Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmechanismen zu umgehen.
Product
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Vulnerabilities 2
-
Unscored —
The (1) SSH_MSG_NEWKEYS and (2) SSH_MSG_KEXDH_REPLY packet handlers in package_cb.c in libssh before 0.6.5 do not prope…
-
Unscored —
libssh before 0.7.3 improperly truncates ephemeral secrets generated for the (1) diffie-hellman-group1 and (2) diffie-h…
Revision history
-
#8
Neue Updates von Dell aufgenommen
-
#6
New remediations available
-
#7
Version nicht vorhanden
-
#4
New remediations available
-
#5
Version nicht vorhanden
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Ubuntu Security Notice USN-2912-1 vom 2016-02-23
http://www.ubuntu.com/usn/usn-2912-1
-
Security and Bugfix Release libssh 0.7.3 vom 2016-02-23
https://www.libssh.org/2016/02/23/libssh-0-7-3-security-and-bugfix-release/
-
Red Hat Bugzilla Bug 1305971 vom 2016-02-24
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-0739
-
SUSE Security Update SUSE-SU-2016:0622-1 vom 2016-03-01
https://www.suse.com/support/update/announcement/2016/suse-su-20160622-1.html
-
SUSE Security Update SUSE-SU-2016:0625-1 vom 2016-03-02
https://www.suse.com/support/update/announcement/2016/suse-su-20160625-1.html
-
Red Hat Security Advisory RHSA-2016:0566-1 vom 2016-04-01
https://rhn.redhat.com/errata/RHSA-2016-0566.html
-
Dell Security Advisory DSA-2024-198 vom 2024-05-08
https://www.dell.com/support/kbdoc/000224827/dsa-2024-=