p PatchFirst

CVE-2023-46446

CVE-2023-46446

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue in AsyncSSH before 2.14.1 allows attackers to control the remote end of an SSH client session via packet injection/removal and shell emulation, aka a "Rogue Session Attack."

CVSS 6.8 · Mittel · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-asyncssh Debian:12

    Softwareversionen
    • 2.10.1-2
    • 2.10.1-2+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.1-2+deb12u2

    Auf 2.10.1-2+deb12u2 aktualisieren

  • python-asyncssh Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.15.0-1

    Auf 2.15.0-1 aktualisieren

  • python-asyncssh Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.15.0-1

    Auf 2.15.0-1 aktualisieren

  • asyncssh PyPI

    Softwareversionen
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.10.0
    • 1.10.1
    • 1.11.0
    • 1.11.1
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.14.0
    • 1.15.0
    • 1.15.1
    • 1.16.0
    • 1.16.1
    • 1.17.0
    • 1.17.1
    • 1.18.0
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.5.6
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.10.0
    • 2.10.1
    • 2.11.0
    • 2.12.0
    • 2.13.0
    • 2.13.1
    • 2.13.2
    • 2.14.0
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.0
    • 2.6.0
    • 2.7.0
    • 2.7.1
    • 2.7.2
    • 2.8.0
    • 2.8.1
    • 2.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.14.1

    Auf 2.14.1 aktualisieren

  • python-asyncssh Ubuntu:16.04:LTS

    Softwareversionen
    • 1.2.0-1
    • 1.2.1-1
    • 1.3.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-asyncssh Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.8.1-2
    • 1.11.0-2
    • 1.11.1-1
    • 1.11.1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.11.1-1ubuntu0.1~esm2

    Auf 1.11.1-1ubuntu0.1~esm2 aktualisieren

  • python-asyncssh Ubuntu:20.04:LTS

    Softwareversionen
    • 1.12.2-1
    • 1.12.2-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.12.2-1ubuntu0.2

    Auf 1.12.2-1ubuntu0.2 aktualisieren

  • python-asyncssh Ubuntu:22.04:LTS

    Softwareversionen
    • 2.5.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.0-1ubuntu0.1

    Auf 2.5.0-1ubuntu0.1 aktualisieren

  • python-asyncssh Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 2.10.1-2
    • 2.10.1-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.1-2ubuntu0.1+esm1

    Auf 2.10.1-2ubuntu0.1+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →