OpenSSH: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2024-39894

  OpenSSH 9.5 through 9.7 before 9.8 sometimes allows timing attacks against echo-off password entry (e.g., for su and Su…

  openssh openssh openssh Debian Ubuntu Azure Linux
  Jul 2, 2024

Revision history

1. 2026-06-02 #9

   Neue Updates von HP aufgenommen

2. 2025-06-04 #8

   Neue Updates von SUSE aufgenommen

3. 2025-01-29 #7

   Neue Updates von FreeBSD aufgenommen

4. 2025-01-12 #6

   Neue Updates von XEROX aufgenommen

5. 2025-01-08 #5

   Neue Updates von Juniper aufgenommen

6. 2024-07-23 #4

   Neue Updates von Meinberg aufgenommen

7. 2024-07-10 #3

   Neue Updates von SUSE aufgenommen

8. 2024-07-09 #2

   Neue Updates von Ubuntu aufgenommen

9. 2024-07-03 #1

   Initiale Fassung

References

• Juniper Security Advisory JSA92873 vom 2024-01-09
  https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Multiple-vulnerabilities-resolved-in-OpenSSH
• XEROX Security Advisory XRX25-001 vom 2025-01-13
  https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• Red Hat Bugtracker vom 2024-07-03
  https://bugzilla.redhat.com/show_bug.cgi?id=2295273
• OSS Mailing List vom 2024-07-03
  https://seclists.org/oss-sec/2024/q3/20
• Ubuntu Security Notice USN-6887-1 vom 2024-07-09
  https://ubuntu.com/security/notices/USN-6887-1
• SUSE Security Update SUSE-SU-2024:2393-1 vom 2024-07-10
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018919.html
• Meinberg Security Advisory vom 2024-07-22
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-04-lantime-firmware-v7-08-014.htm
• FreeBSD Security Advisory
  https://www.freebsd.org/security/advisories/FreeBSD-SA-25:01.openssh.asc
• SUSE Security Update SUSE-SU-2025:20009-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021369.html
• HP Security Bulletin HPESBNW05062 vom 2026-06-02
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05062en_us&docLocale=en_US