p PatchFirst

CVE-2011-5000

CVE-2011-5000

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The ssh_gssapi_parse_ename function in gss-serv.c in OpenSSH 5.8 and earlier, when gssapi-with-mic authentication is enabled, allows remote authenticated users to cause a denial of service (memory consumption) via a large value in a certain length field. NOTE: there may be limited scenarios in which this issue is relevant.

EPSS 2,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • openssh Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.9p1-1

    Auf 1:5.9p1-1 aktualisieren

  • openssh Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.9p1-1

    Auf 1:5.9p1-1 aktualisieren

  • openssh Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:5.9p1-1

    Auf 1:5.9p1-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →