p PatchFirst

CVE-2018-20685

CVE-2018-20685

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In OpenSSH 7.9, scp.c in the scp client allows remote SSH servers to bypass intended access restrictions via the filename of . or an empty filename. The impact is modifying the permissions of the target directory on the client side.

CVSS 5.3 · Mittel · EPSS 3,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • openssh Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.9p1-5

    Auf 1:7.9p1-5 aktualisieren

  • openssh Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.9p1-5

    Auf 1:7.9p1-5 aktualisieren

  • openssh Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.9p1-5

    Auf 1:7.9p1-5 aktualisieren

  • openssh Ubuntu:14.04:LTS

    Softwareversionen
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    • 1:6.6p1-2ubuntu2.2
    • 1:6.6p1-2ubuntu2.3
    • 1:6.6p1-2ubuntu2.4
    • 1:6.6p1-2ubuntu2.6
    • 1:6.6p1-2ubuntu2.7
    • 1:6.6p1-2ubuntu2.8
    • 1:6.6p1-2ubuntu2.10
    • 1:6.6p1-2ubuntu2.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:6.6p1-2ubuntu2.12

    Auf 1:6.6p1-2ubuntu2.12 aktualisieren

  • openssh Ubuntu:16.04:LTS

    Softwareversionen
    • 1:6.9p1-2
    • 1:6.9p1-3
    • 1:7.1p1-1
    • 1:7.1p1-3
    • 1:7.1p1-4
    • 1:7.1p1-6
    • 1:7.1p2-1
    • 1:7.1p2-2
    • 1:7.2p1-1
    • 1:7.2p2-1
    • 1:7.2p2-2
    • 1:7.2p2-3
    • 1:7.2p2-4
    • 1:7.2p2-4ubuntu1
    • 1:7.2p2-4ubuntu2.1
    • 1:7.2p2-4ubuntu2.2
    • 1:7.2p2-4ubuntu2.4
    • 1:7.2p2-4ubuntu2.5
    • 1:7.2p2-4ubuntu2.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.7

    Auf 1:7.2p2-4ubuntu2.7 aktualisieren

  • openssh Ubuntu:Pro:FIPS-updates:16.04:LTS

    Softwareversionen
    • 1:7.2p2-4ubuntu2.fips.2.2.3
    • 1:7.2p2-4ubuntu2.fips.2.4.1
    • 1:7.2p2-4ubuntu2.fips.2.4.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.8.1

    Auf 1:7.2p2-4ubuntu2.fips.2.8.1 aktualisieren

  • openssh Ubuntu:Pro:FIPS:16.04:LTS

    Softwareversionen
    • 1:7.2p2-4ubuntu2.fips.2.2
    • 1:7.2p2-4ubuntu2.fips.2.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.10.1

    Auf 1:7.2p2-4ubuntu2.fips.2.10.1 aktualisieren

  • openssh Ubuntu:18.04:LTS

    Softwareversionen
    • 1:7.5p1-10
    • 1:7.6p1-4
    • 1:7.6p1-4ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.6p1-4ubuntu0.2

    Auf 1:7.6p1-4ubuntu0.2 aktualisieren

  • openssh-ssh1 Ubuntu:18.04:LTS

    Softwareversionen
    • 1:7.5p1-8
    • 1:7.5p1-9
    • 1:7.5p1-9build1
    • 1:7.5p1-10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssh-ssh1 Ubuntu:20.04:LTS

    Softwareversionen
    • 1:7.5p1-11build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssh-ssh1 Ubuntu:22.04:LTS

    Softwareversionen
    • 1:7.5p1-12
    • 1:7.5p1-12build1
    • 1:7.5p1-13
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssh-ssh1 Ubuntu:24.04:LTS

    Softwareversionen
    • 1:7.5p1-14
    • 1:7.5p1-15
    • 1:7.5p1-15build1
    • 1:7.5p1-16
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →