CVE-2023-1667
CVE-2023-1667
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A NULL pointer dereference was found In libssh during re-keying with algorithm guessing. This issue may allow an authenticated client to cause a denial of service.
CVSS 6.5 · Mittel · EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
libssh
- Softwareversionen
- libssh-2: Betroffen
Keine Korrektur veröffentlicht
libssh Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.10.5-1
Auf 0.10.5-1 aktualisieren
libssh Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.10.5-1
Auf 0.10.5-1 aktualisieren
libssh Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.10.5-1
Auf 0.10.5-1 aktualisieren
libssh Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 0.6.3-3ubuntu3
- 0.6.3-4.1
- 0.6.3-4.2
- 0.6.3-4.2ubuntu1
- 0.6.3-4.3
- 0.6.3-4.3ubuntu0.1
- 0.6.3-4.3ubuntu0.2
- 0.6.3-4.3ubuntu0.5
- 0.6.3-4.3ubuntu0.6
- 0.6.3-4.3ubuntu0.6+esm1
- 0.6.3-4.3ubuntu0.6+esm2
- 0.6.3-4.3ubuntu0.6+esm3
- 0.6.3-4.3ubuntu0.6+esm4
- 0.6.3-4.3ubuntu0.6+esm5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libssh Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 0.7.5-1
- 0.8.0~20170825.94fa1e38-1
- 0.8.0~20170825.94fa1e38-1build1
- 0.8.0~20170825.94fa1e38-1ubuntu0.1
- 0.8.0~20170825.94fa1e38-1ubuntu0.2
- 0.8.0~20170825.94fa1e38-1ubuntu0.5
- 0.8.0~20170825.94fa1e38-1ubuntu0.6
- 0.8.0~20170825.94fa1e38-1ubuntu0.7
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm3
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm4
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm5
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libssh Ubuntu:20.04:LTS
- Softwareversionen
- 0.9.0-1ubuntu1
- 0.9.0-1ubuntu4
- 0.9.0-1ubuntu5
- 0.9.3-2ubuntu1
- 0.9.3-2ubuntu2
- 0.9.3-2ubuntu2.1
- 0.9.3-2ubuntu2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.3-2ubuntu2.3
Auf 0.9.3-2ubuntu2.3 aktualisieren
libssh Ubuntu:22.04:LTS
- Softwareversionen
- 0.9.6-1
- 0.9.6-1build1
- 0.9.6-2
- 0.9.6-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.6-2ubuntu0.22.04.1
Auf 0.9.6-2ubuntu0.22.04.1 aktualisieren
Originalquellen
- https://access.redhat.com/security/cve/CVE-2023-1667
- https://bugzilla.redhat.com/show_bug.cgi?id=2182199
- http://www.libssh.org/security/advisories/CVE-2023-1667.txt
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/27PD44ALQTZXX7K6JAM3BXBUHYA6DFFN/
- https://lists.debian.org/debian-lts-announce/2023/05/msg00029.html
- https://security.gentoo.org/glsa/202312-05
- https://nvd.nist.gov/vuln/detail/CVE-2023-1667