Summary
Ein Angreifer kann eine Schwachstelle in libssh ausnutzen, um Informationen offenzulegen.
Product
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Vulnerabilities 1
-
Unscored —
The RAND_bytes function in libssh before 0.6.3, when forking is enabled, does not properly reset the state of the OpenS…
Revision history
-
#7
Neue Updates von Dell aufgenommen
-
#6
New remediations available
-
#5
New remediations available
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
libssh 0.6.3 (Security release) vom 2014-03-05
http://www.libssh.org/2014/03/04/libssh-0-6-3-security-release/
-
Ubuntu Security Notice USN-2145-1 vom 2014-03-12
http://www.ubuntu.com/usn/usn-2145-1/
-
Debian Security Advisory DSA-2879-1 vom 2014-03-13
http://www.debian.org/security/2014/dsa-2879
-
Mandriva Security Advisory MDVSA-2015:086 vom 2015-03-28
http://www.mandriva.com/de/support/security/advisories/advisory/MDVSA-2015%3A086/
-
Dell Security Advisory DSA-2024-198 vom 2024-05-08
https://www.dell.com/support/kbdoc/000224827/dsa-2024-=