OpenSSH: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Summary

Product

Vulnerabilities 2

• Medium 6.5
  CVE-2023-51385 Public exploit EPSS 20%

  In ssh in OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters, an…

  openssh openssh openssh-ssh1 openssh Debian Ubuntu Azure Linux Alpine
  Dec 18, 2023
• Medium 5.5
  CVE-2023-51384

  In ssh-agent in OpenSSH before 9.6, certain destination constraints can be incompletely applied. When destination const…

  openssh openssh openssh-ssh1 openssh Debian Ubuntu Azure Linux Alpine
  Dec 18, 2023

Revision history

1. 2026-07-13 #35

   Neue Updates von Siemens aufgenommen

2. 2026-06-01 #34

   Neue Updates von Red Hat aufgenommen

3. 2026-02-02 #33

   Neue Updates von Red Hat aufgenommen

4. 2026-01-12 #32

   Neue Updates von IBM aufgenommen

5. 2025-08-12 #31

   Neue Updates von NetApp aufgenommen

6. 2025-06-10 #30

   Neue Updates von Siemens aufgenommen

7. 2025-06-04 #29

   Neue Updates von SUSE aufgenommen

8. 2024-12-09 #28

   Neue Updates von BROCADE aufgenommen

9. 2024-11-07 #27

   Neue Updates von F5 aufgenommen

10. 2024-09-15 #26

    Neue Updates von Ubuntu aufgenommen

11. 2024-07-23 #25

    Neue Updates von HP aufgenommen

12. 2024-07-18 #24

    Neue Updates von Dell aufgenommen

13. 2024-07-17 #23

    Neue Updates von IBM aufgenommen

14. 2024-07-10 #22

    Neue Updates von SUSE aufgenommen

15. 2024-06-02 #21

    Neue Updates von HP aufgenommen

16. 2024-05-07 #20

    Neue Updates von Dell aufgenommen

17. 2024-04-11 #19

    Neue Updates von IBM aufgenommen

18. 2024-04-01 #18

    Neue Updates von Amazon aufgenommen

19. 2024-03-20 #17

    Neue Updates von IBM aufgenommen

20. 2024-03-19 #16

    Neue Updates von Red Hat aufgenommen

21. 2024-03-06 #15

    Neue Updates von Oracle Linux aufgenommen

22. 2024-03-05 #14

    Neue Updates von Red Hat aufgenommen

23. 2024-02-28 #13

    Neue Updates von IBM aufgenommen

24. 2024-02-25 #12

    Neue Updates von SUSE aufgenommen

25. 2024-02-22 #11

    Neue Updates von SUSE aufgenommen

References

• RedHat Bugzilla vom 2023-12-19
  https://bugzilla.redhat.com/show_bug.cgi?id=2255268
• RedHat Bugzilla vom 2023-12-19
  https://bugzilla.redhat.com/show_bug.cgi?id=2255271
• OpenSSH Release Notes vom 2023-12-19
  https://www.openssh.com/txt/release-9.6
• Debian Security Advisory DSA-5586 vom 2023-12-22
  https://lists.debian.org/debian-security-announce/2023/msg00283.html
• Debian Security Advisory DLA-3694 vom 2023-12-26
  https://lists.debian.org/debian-lts-announce/2023/12/msg00017.html
• Gentoo Linux Security Advisory GLSA-202312-17 vom 2023-12-28
  https://security.gentoo.org/glsa/202312-17
• Ubuntu Security Notice USN-6565-1 vom 2024-01-03
  https://ubuntu.com/security/notices/USN-6565-1
• Ubuntu Security Notice USN-6560-2 vom 2024-01-11
  https://ubuntu.com/security/notices/USN-6560-2
• Red Hat Security Advisory RHSA-2024:0429 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0429
• Red Hat Security Advisory RHSA-2024:0455 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0455
• Red Hat Security Advisory RHSA-2024:0606 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0606
• Red Hat Security Advisory RHSA-2024:0594 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0594
• Oracle Linux Security Advisory ELSA-2024-0606 vom 2024-02-01
  https://linux.oracle.com/errata/ELSA-2024-0606.html
• Rocky Linux Security Advisory RLSA-2024:0606 vom 2024-02-12
  https://errata.build.resf.org/RLSA-2024:0606
• Oracle Linux Security Advisory ELSA-2024-12164 vom 2024-02-15
  https://linux.oracle.com/errata/ELSA-2024-12164.html
• SUSE Security Update SUSE-SU-2024:0596-1 vom 2024-02-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017998.html
• SUSE Security Update SUSE-SU-2024:0604-1 vom 2024-02-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018001.html
• SUSE Security Update SUSE-SU-2024:0603-1 vom 2024-02-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018002.html
• IBM Security Bulletin 7125640 vom 2024-02-28
  https://www.ibm.com/support/pages/node/7125640
• Red Hat Security Advisory RHSA-2024:1130 vom 2024-03-06
  https://access.redhat.com/errata/RHSA-2024:1130
• Oracle Linux Security Advisory ELSA-2024-1130 vom 2024-03-06
  https://linux.oracle.com/errata/ELSA-2024-1130.html
• Red Hat Security Advisory RHSA-2024:1433 vom 2024-03-20
  https://access.redhat.com/errata/RHSA-2024:1433
• Red Hat Security Advisory RHSA-2024:1383 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1383
• IBM Security Bulletin 7144861 vom 2024-03-20
  https://www.ibm.com/support/pages/node/7144861
• Amazon Linux Security Advisory ALAS-2024-2507 vom 2024-04-01
  https://alas.aws.amazon.com/AL2/ALAS-2024-2507.html
• IBM Security Bulletin 7148094 vom 2024-04-11
  https://www.ibm.com/support/pages/node/7148094
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• HPE Security Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesb3p04641en_us
• SUSE Security Update SUSE-SU-2024:2393-1 vom 2024-07-10
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018919.html
• IBM Security Bulletin 7160492 vom 2024-07-17
  https://www.ibm.com/support/pages/node/7160492
• Dell Security Advisory DSA-2024-239 vom 2024-07-18
  https://www.dell.com/support/kbdoc/de-de/000227051/dsa-2024-239-security-update-dell-ecs-3-8-1-1-for-multiple-security-vulnerabilities
• HPE Security Bulletin vom 2024-07-23
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04673en_us&docLocale=en_US
• Ubuntu Security Notice USN-6560-3 vom 2024-09-16
  https://ubuntu.com/security/notices/USN-6560-3
• F5 Security Advisory K000138827
  https://my.f5.com/manage/s/article/K000138827
• Brocade Security Advisory BSA-2024-2475 vom 2024-12-09
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25238
• SUSE Security Update SUSE-SU-2025:20009-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021369.html
• Siemens Security Advisory SSA-082556 vom 2025-06-10
  https://cert-portal.siemens.com/productcert/html/ssa-082556.html
• NetApp Security Advisory NTAP-20240105-0005 vom 2025-08-13
  https://security.netapp.com/advisory/NTAP-20240105-0005
• IBM Security Bulletin 7256856 vom 2026-01-13
  https://www.ibm.com/support/pages/node/7256856
• Red Hat Security Advisory RHSA-2026:1790 vom 2026-02-03
  https://access.redhat.com/errata/RHSA-2026:1790
• Red Hat Security Advisory RHSA-2026:22329 vom 2026-06-01
  https://access.redhat.com/errata/RHSA-2026:22329
• Siemens Security Advisory SSA-019113 vom 2026-07-14
  https://cert-portal.siemens.com/productcert/html/ssa-019113.html