WID-SEC-2024-1051 — libssh: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 1

Critical 9.1

CVE-2018-10933 Public exploit EPSS 92%

A vulnerability was found in libssh's server-side state machine before versions 0.7.6 and 0.8.4. A malicious client cou…

[UNKNOWN] libssh libssh libssh Debian Ubuntu Alpine

Oct 17, 2018

Revision history

2024-05-07 #7
Neue Updates von Dell aufgenommen
2018-10-23 #6
Anpassung
2018-10-21 #5
New remediations available
2018-10-18 #4
New remediations available
2018-10-17 #2
Added references
2018-10-17 #3
New remediations available
2018-10-16 #1
Initial Release

References

libssh Release Notes vom 2018-10-16
https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
Debian Security Advisory DSA-4322-1 vom 2018-10-17
https://lists.debian.org/debian-security-announce/2018/msg00253.html
Debian Security Advisory DSA-4322 vom 2018-10-18
https://www.debian.org/security/2018/dsa-4322
Ubuntu Security Notice USN-3795-1 vom 2018-10-18
http://www.ubuntu.com/usn/usn-3795-1
Dell Security Advisory DSA-2024-198 vom 2024-05-08
https://www.dell.com/support/kbdoc/000224827/dsa-2024-=