Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Vulnerabilities 1
-
Unscored —
Double free vulnerability in the ssh_packet_kexinit function in kex.c in libssh 0.5.x and 0.6.x before 0.6.4 allows rem…
Revision history
-
#10
Neue Updates von Dell aufgenommen
-
#8
New remediations available
-
#9
Version nicht vorhanden
-
#7
New remediations available
-
#6
New remediations available
-
#5
New remediations available
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
libssh 0.6.4 release notes vom 2014-12-19
https://www.libssh.org/2014/12/19/libssh-0-6-4-security-and-bugfix-release/
-
SUSE Security Update SUSE-SU-2014:1731-1 vom 2015-01-05
https://www.suse.com/support/update/announcement/2014/suse-su-20141731-1.html
-
Mandriva Security Advisory MDVSA-2015:020 vom 2015-01-12
http://www.mandriva.com/de/support/security/advisories/advisory/MDVSA-2015%3A020/
-
Ubuntu Security Notice USN-2478-1 vom 2015-01-19
http://www.ubuntu.com/usn/usn-2478-1/
-
Mandriva Security Advisory MDVSA-2015:086 vom 2015-03-28
http://www.mandriva.com/de/support/security/advisories/advisory/MDVSA-2015%3A086/
-
Debian Security Advisory DSA-3488 vom 2016-02-24
https://www.debian.org/security/2016/dsa-3488
-
Dell Security Advisory DSA-2024-198 vom 2024-05-08
https://www.dell.com/support/kbdoc/000224827/dsa-2024-=