p PatchFirst

CVE-2020-1730

CVE-2020-1730

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in libssh versions before 0.8.9 and before 0.9.4 in the way it handled AES-CTR (or DES ciphers if enabled) ciphers. The server or client could crash when the connection hasn't been fully initialized and the system tries to cleanup the ciphers when closing the connection. The biggest threat from this vulnerability is system availability.

CVSS 5.3 · Mittel · EPSS 3,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libssh

    Softwareversionen
    • libssh versions before 0.8.9: Betroffen
    • libssh versions before 0.9.4: Betroffen

    Keine Korrektur veröffentlicht

  • libssh Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.4-1

    Auf 0.9.4-1 aktualisieren

  • libssh Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.4-1

    Auf 0.9.4-1 aktualisieren

  • libssh Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.4-1

    Auf 0.9.4-1 aktualisieren

  • libssh Ubuntu:18.04:LTS

    Softwareversionen
    • 0.7.5-1
    • 0.8.0~20170825.94fa1e38-1
    • 0.8.0~20170825.94fa1e38-1build1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.2
    • 0.8.0~20170825.94fa1e38-1ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.0~20170825.94fa1e38-1ubuntu0.6

    Auf 0.8.0~20170825.94fa1e38-1ubuntu0.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →