p PatchFirst

CVE-2025-48039

CVE-2025-48039 · Unverified Paths can Cause Excessive Use of System Resources

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Allocation of Resources Without Limits or Throttling vulnerability in Erlang OTP ssh (ssh_sftp modules) allows Excessive Allocation, Resource Leak Exposure. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl. This issue affects OTP from OTP 17.0 before OTP 28.0.3, OTP 27.3.4.3 and OTP 26.2.5.15, corresponding to ssh from 3.0.1 before 5.3.3, 5.2.11.3 and 5.1.4.12.

CVSS 5.3 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • erlang

    Softwareversionen
    • ≥ 3.0.1: Betroffen; ≥ 5.3.3: Nicht betroffen; ≥ 5.2.11.3: Nicht betroffen; ≥ 5.1.4.12: Nicht betroffen (otp)

    Auf 5.1.4.12 aktualisieren

  • erlang

    Softwareversionen
    • ≥ 17.0: Betroffen; ≥ 28.0.3: Nicht betroffen; ≥ 27.3.4.3: Nicht betroffen; ≥ 26.2.5.15: Nicht betroffen (otp)
    • ≥ 07b8f441ca711f9812fad9e9115bab3c3aa92f79: Betroffen; ≥ c242e6458967e9514bea351814151695807a54ac: Nicht betroffen; ≥ 043ee3c943e2977c1acdd740ad13992fd60b6bf0: Nicht betroffen (git)

    Auf 26.2.5.15 aktualisieren

  • erlang Debian:12

    Softwareversionen
    • 1:25.2.3+dfsg-1
    • 1:25.2.3+dfsg-1+deb12u1
    • 1:25.2.3+dfsg-1+deb12u2
    • 1:25.2.3+dfsg-1+deb12u3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:25.2.3+dfsg-1+deb12u4

    Auf 1:25.2.3+dfsg-1+deb12u4 aktualisieren

  • erlang Debian:13

    Softwareversionen
    • 1:27.3.4.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:27.3.4.1+dfsg-1+deb13u1

    Auf 1:27.3.4.1+dfsg-1+deb13u1 aktualisieren

  • erlang Debian:14

    Softwareversionen
    • 1:27.3.4.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:27.3.4.3+dfsg-1

    Auf 1:27.3.4.3+dfsg-1 aktualisieren

  • erlang Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:16.b.1-dfsg-4ubuntu1
    • 1:16.b.2-dfsg-1ubuntu1
    • 1:16.b.2-dfsg-2ubuntu1
    • 1:16.b.3-dfsg-1ubuntu1
    • 1:16.b.3-dfsg-1ubuntu2
    • 1:16.b.3-dfsg-1ubuntu2.1
    • 1:16.b.3-dfsg-1ubuntu2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:16.b.3-dfsg-1ubuntu2.2+esm1

    Auf 1:16.b.3-dfsg-1ubuntu2.2+esm1 aktualisieren

  • erlang Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:18.0-dfsg-1ubuntu1
    • 1:18.0-dfsg-1ubuntu2
    • 1:18.2-dfsg-2ubuntu1
    • 1:18.3-dfsg-1ubuntu1
    • 1:18.3-dfsg-1ubuntu2
    • 1:18.3-dfsg-1ubuntu3
    • 1:18.3-dfsg-1ubuntu3.1
    • 1:18.3-dfsg-1ubuntu3.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:18.3-dfsg-1ubuntu3.1+esm2

    Auf 1:18.3-dfsg-1ubuntu3.1+esm2 aktualisieren

  • erlang Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:20.0.4+dfsg-1ubuntu1
    • 1:20.1.2+dfsg-1ubuntu1
    • 1:20.1.3+dfsg-1ubuntu1
    • 1:20.1.4+dfsg-1ubuntu1
    • 1:20.1.5+dfsg-1ubuntu1
    • 1:20.1.6+dfsg-1ubuntu1
    • 1:20.1.7+dfsg-1ubuntu1
    • 1:20.2.1+dfsg-1ubuntu1
    • 1:20.2.2+dfsg-1ubuntu1
    • 1:20.2.2+dfsg-1ubuntu2
    • 1:20.2.2+dfsg-1ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:20.2.2+dfsg-1ubuntu2+esm2

    Auf 1:20.2.2+dfsg-1ubuntu2+esm2 aktualisieren

  • erlang Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:22.0.7+dfsg-1build1
    • 1:22.2+dfsg-1
    • 1:22.2.1+dfsg-1
    • 1:22.2.2+dfsg-1
    • 1:22.2.3+dfsg-1
    • 1:22.2.3+dfsg-2
    • 1:22.2.4+dfsg-1
    • 1:22.2.7+dfsg-1
    • 1:22.2.7+dfsg-1ubuntu0.2
    • 1:22.2.7+dfsg-1ubuntu0.3
    • 1:22.2.7+dfsg-1ubuntu0.4
    • 1:22.2.7+dfsg-1ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:22.2.7+dfsg-1ubuntu0.5+esm1

    Auf 1:22.2.7+dfsg-1ubuntu0.5+esm1 aktualisieren

  • erlang Ubuntu:22.04:LTS

    Softwareversionen
    • 1:23.2.6+dfsg-1build1
    • 1:24.1.1+dfsg-1
    • 1:24.1.4+dfsg-1
    • 1:24.1.5+dfsg-1
    • 1:24.1.5+dfsg-1ubuntu1
    • 1:24.2+dfsg-1
    • 1:24.2.1+dfsg-1
    • 1:24.2.1+dfsg-1ubuntu0.1
    • 1:24.2.1+dfsg-1ubuntu0.2
    • 1:24.2.1+dfsg-1ubuntu0.3
    • 1:24.2.1+dfsg-1ubuntu0.4
    • 1:24.2.1+dfsg-1ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:24.2.1+dfsg-1ubuntu0.6

    Auf 1:24.2.1+dfsg-1ubuntu0.6 aktualisieren

  • erlang Ubuntu:24.04:LTS

    Softwareversionen
    • 1:25.2.3+dfsg-1
    • 1:25.3.2.8+dfsg-1
    • 1:25.3.2.8+dfsg-1ubuntu1
    • 1:25.3.2.8+dfsg-1ubuntu3
    • 1:25.3.2.8+dfsg-1ubuntu4
    • 1:25.3.2.8+dfsg-1ubuntu4.1
    • 1:25.3.2.8+dfsg-1ubuntu4.2
    • 1:25.3.2.8+dfsg-1ubuntu4.3
    • 1:25.3.2.8+dfsg-1ubuntu4.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:25.3.2.8+dfsg-1ubuntu4.5

    Auf 1:25.3.2.8+dfsg-1ubuntu4.5 aktualisieren

  • erlang Ubuntu:25.10

    Softwareversionen
    • 1:27.3+dfsg-1ubuntu1
    • 1:27.3+dfsg-1ubuntu1.1
    • 1:27.3.4.1+dfsg-1
    • 1:27.3.4.1+dfsg-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:27.3.4.1+dfsg-1ubuntu0.1

    Auf 1:27.3.4.1+dfsg-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →