p PatchFirst

CVE-2025-48040

CVE-2025-48040 · Malicious Key Exchange Messages may Lead to Excessive Resource Consumption

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Uncontrolled Resource Consumption vulnerability in Erlang OTP ssh (ssh_sftp modules) allows Excessive Allocation, Flooding. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl. This issue affects OTP from OTP 17.0 before OTP 28.0.3, OTP 27.3.4.3 and OTP 26.2.5.15, corresponding to ssh from 3.0.1 before 5.3.3, 5.2.11.3 and 5.1.4.12.

CVSS 6.9 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • erlang

    Softwareversionen
    • ≥ 3.0.1: Betroffen; ≥ 5.3.3: Nicht betroffen; ≥ 5.2.11.3: Nicht betroffen; ≥ 5.1.4.12: Nicht betroffen (otp)

    Auf 5.1.4.12 aktualisieren

  • erlang

    Softwareversionen
    • ≥ 17.0: Betroffen; ≥ 28.0.3: Nicht betroffen; ≥ 27.3.4.3: Nicht betroffen; ≥ 26.2.5.15: Nicht betroffen (otp)
    • ≥ 07b8f441ca711f9812fad9e9115bab3c3aa92f79: Betroffen; ≥ 7cd7abb7e19e16b027eaee6a54e1f6fbbe21181a: Nicht betroffen; ≥ 548f1295d86d0803da884db8685cc16d461d0d5a: Nicht betroffen (git)

    Auf 26.2.5.15 aktualisieren

  • erlang Debian:12

    Softwareversionen
    • 1:25.2.3+dfsg-1
    • 1:25.2.3+dfsg-1+deb12u1
    • 1:25.2.3+dfsg-1+deb12u2
    • 1:25.2.3+dfsg-1+deb12u3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:25.2.3+dfsg-1+deb12u4

    Auf 1:25.2.3+dfsg-1+deb12u4 aktualisieren

  • erlang Debian:13

    Softwareversionen
    • 1:27.3.4.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:27.3.4.1+dfsg-1+deb13u1

    Auf 1:27.3.4.1+dfsg-1+deb13u1 aktualisieren

  • erlang Debian:14

    Softwareversionen
    • 1:27.3.4.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:27.3.4.3+dfsg-1

    Auf 1:27.3.4.3+dfsg-1 aktualisieren

  • erlang Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:16.b.1-dfsg-4ubuntu1
    • 1:16.b.2-dfsg-1ubuntu1
    • 1:16.b.2-dfsg-2ubuntu1
    • 1:16.b.3-dfsg-1ubuntu1
    • 1:16.b.3-dfsg-1ubuntu2
    • 1:16.b.3-dfsg-1ubuntu2.1
    • 1:16.b.3-dfsg-1ubuntu2.2
    • 1:16.b.3-dfsg-1ubuntu2.2+esm1
    • 1:16.b.3-dfsg-1ubuntu2.2+esm2
    • 1:16.b.3-dfsg-1ubuntu2.2+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • erlang Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:18.0-dfsg-1ubuntu1
    • 1:18.0-dfsg-1ubuntu2
    • 1:18.2-dfsg-2ubuntu1
    • 1:18.3-dfsg-1ubuntu1
    • 1:18.3-dfsg-1ubuntu2
    • 1:18.3-dfsg-1ubuntu3
    • 1:18.3-dfsg-1ubuntu3.1
    • 1:18.3-dfsg-1ubuntu3.1+esm1
    • 1:18.3-dfsg-1ubuntu3.1+esm2
    • 1:18.3-dfsg-1ubuntu3.1+esm3
    • 1:18.3-dfsg-1ubuntu3.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • erlang Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:20.0.4+dfsg-1ubuntu1
    • 1:20.1.2+dfsg-1ubuntu1
    • 1:20.1.3+dfsg-1ubuntu1
    • 1:20.1.4+dfsg-1ubuntu1
    • 1:20.1.5+dfsg-1ubuntu1
    • 1:20.1.6+dfsg-1ubuntu1
    • 1:20.1.7+dfsg-1ubuntu1
    • 1:20.2.1+dfsg-1ubuntu1
    • 1:20.2.2+dfsg-1ubuntu1
    • 1:20.2.2+dfsg-1ubuntu2
    • 1:20.2.2+dfsg-1ubuntu2+esm1
    • 1:20.2.2+dfsg-1ubuntu2+esm2
    • 1:20.2.2+dfsg-1ubuntu2+esm3
    • 1:20.2.2+dfsg-1ubuntu2+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • erlang Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:22.0.7+dfsg-1build1
    • 1:22.2+dfsg-1
    • 1:22.2.1+dfsg-1
    • 1:22.2.2+dfsg-1
    • 1:22.2.3+dfsg-1
    • 1:22.2.3+dfsg-2
    • 1:22.2.4+dfsg-1
    • 1:22.2.7+dfsg-1
    • 1:22.2.7+dfsg-1ubuntu0.2
    • 1:22.2.7+dfsg-1ubuntu0.3
    • 1:22.2.7+dfsg-1ubuntu0.4
    • 1:22.2.7+dfsg-1ubuntu0.5
    • 1:22.2.7+dfsg-1ubuntu0.5+esm1
    • 1:22.2.7+dfsg-1ubuntu0.5+esm2
    • 1:22.2.7+dfsg-1ubuntu0.5+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • erlang Ubuntu:22.04:LTS

    Softwareversionen
    • 1:23.2.6+dfsg-1build1
    • 1:24.1.1+dfsg-1
    • 1:24.1.4+dfsg-1
    • 1:24.1.5+dfsg-1
    • 1:24.1.5+dfsg-1ubuntu1
    • 1:24.2+dfsg-1
    • 1:24.2.1+dfsg-1
    • 1:24.2.1+dfsg-1ubuntu0.1
    • 1:24.2.1+dfsg-1ubuntu0.2
    • 1:24.2.1+dfsg-1ubuntu0.3
    • 1:24.2.1+dfsg-1ubuntu0.4
    • 1:24.2.1+dfsg-1ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:24.2.1+dfsg-1ubuntu0.6

    Auf 1:24.2.1+dfsg-1ubuntu0.6 aktualisieren

  • erlang Ubuntu:24.04:LTS

    Softwareversionen
    • 1:25.2.3+dfsg-1
    • 1:25.3.2.8+dfsg-1
    • 1:25.3.2.8+dfsg-1ubuntu1
    • 1:25.3.2.8+dfsg-1ubuntu3
    • 1:25.3.2.8+dfsg-1ubuntu4
    • 1:25.3.2.8+dfsg-1ubuntu4.1
    • 1:25.3.2.8+dfsg-1ubuntu4.2
    • 1:25.3.2.8+dfsg-1ubuntu4.3
    • 1:25.3.2.8+dfsg-1ubuntu4.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:25.3.2.8+dfsg-1ubuntu4.5

    Auf 1:25.3.2.8+dfsg-1ubuntu4.5 aktualisieren

  • erlang Ubuntu:25.10

    Softwareversionen
    • 1:27.3+dfsg-1ubuntu1
    • 1:27.3+dfsg-1ubuntu1.1
    • 1:27.3.4.1+dfsg-1
    • 1:27.3.4.1+dfsg-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:27.3.4.1+dfsg-1ubuntu0.1

    Auf 1:27.3.4.1+dfsg-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →