CVE-2025-61985
CVE-2025-61985
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
ssh in OpenSSH before 10.1 allows the '\0' character in an ssh:// URI, potentially leading to code execution when a ProxyCommand is used.
CVSS 3.6 · Niedrig · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · network
Betroffene Produkte und Versionen
openssh
- Softwareversionen
- ≥ 0, < 10.1: Betroffen (custom)
Auf 10.1 aktualisieren
openssh Debian:12
- Softwareversionen
- 1:9.2p1-2
- 1:9.2p1-2+deb12u1
- 1:9.2p1-2+deb12u2
- 1:9.2p1-2+deb12u3
- 1:9.2p1-2+deb12u4
- 1:9.2p1-2+deb12u5
- 1:9.2p1-2+deb12u6
- 1:9.2p1-2+deb12u7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.2p1-2+deb12u8
Auf 1:9.2p1-2+deb12u8 aktualisieren
openssh Debian:13
- Softwareversionen
- 1:10.0p1-7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.0p1-7+deb13u1
Auf 1:10.0p1-7+deb13u1 aktualisieren
openssh Debian:14
- Softwareversionen
- 1:10.0p1-7
- 1:10.0p1-8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.1p1-1
Auf 1:10.1p1-1 aktualisieren
openssh Ubuntu:Pro:FIPS-updates:16.04:LTS
- Softwareversionen
- 1:7.2p2-4ubuntu2.fips.2.2.3
- 1:7.2p2-4ubuntu2.fips.2.4.1
- 1:7.2p2-4ubuntu2.fips.2.4.2
- 1:7.2p2-4ubuntu2.fips.2.8.1
- 1:7.2p2-4ubuntu2.fips.2.10.1
- 1:7.2p2-4ubuntu2.fips.2.10.2
- 1:7.2p2-4ubuntu2.fips.2.10.3
- 1:7.2p2-4ubuntu2.fips.2.10.4
- 1:7.2p2-4ubuntu2.fips.2.10.5
- 1:7.2p2-4ubuntu2.fips.2.10.6
- 1:7.2p2-4ubuntu2.fips.2.10.7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS:16.04:LTS
- Softwareversionen
- 1:7.2p2-4ubuntu2.fips.2.2
- 1:7.2p2-4ubuntu2.fips.2.2.1
- 1:7.2p2-4ubuntu2.fips.2.10.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh-ssh1 Ubuntu:18.04:LTS
- Softwareversionen
- 1:7.5p1-8
- 1:7.5p1-9
- 1:7.5p1-9build1
- 1:7.5p1-10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS-updates:18.04:LTS
- Softwareversionen
- 1:7.9p1-10~ubuntu18.04.fips.0.1
- 1:7.9p1-10~ubuntu18.04.fips.0.2
- 1:7.9p1-10~ubuntu18.04.fips.0.3
- 1:7.9p1-10~ubuntu18.04.fips.0.4
- 1:7.9p1-10~ubuntu18.04.fips.0.5
- 1:7.9p1-10~ubuntu18.04.fips.0.6
- 1:7.9p1-10~ubuntu18.04.fips.0.7
- 1:7.9p1-10~ubuntu18.04.fips.0.8
- 1:7.9p1-10~ubuntu18.04.fips.0.9
- 1:7.9p1-10~ubuntu18.04.fips.0.10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS:18.04:LTS
- Softwareversionen
- 1:7.9p1-10~ubuntu18.04.fips.0.1
- 1:7.9p1-10~ubuntu18.04.fips.0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1:8.0p1-6build1
- 1:8.1p1-1
- 1:8.1p1-5
- 1:8.2p1-4
- 1:8.2p1-4ubuntu0.1
- 1:8.2p1-4ubuntu0.2
- 1:8.2p1-4ubuntu0.3
- 1:8.2p1-4ubuntu0.4
- 1:8.2p1-4ubuntu0.5
- 1:8.2p1-4ubuntu0.7
- 1:8.2p1-4ubuntu0.8
- 1:8.2p1-4ubuntu0.9
- 1:8.2p1-4ubuntu0.10
- 1:8.2p1-4ubuntu0.11
- 1:8.2p1-4ubuntu0.12
- 1:8.2p1-4ubuntu0.13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:8.2p1-4ubuntu0.13+esm1
Auf 1:8.2p1-4ubuntu0.13+esm1 aktualisieren
openssh-ssh1 Ubuntu:20.04:LTS
- Softwareversionen
- 1:7.5p1-11build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS-updates:20.04:LTS
- Softwareversionen
- 1:8.2p1-4ubuntu0.fips.0.2.1
- 1:8.2p1-4ubuntu0.fips.0.4.0
- 1:8.2p1-4ubuntu0.fips.0.5.0
- 1:8.2p1-4ubuntu0.fips.0.7
- 1:8.2p1-4ubuntu0.fips.0.8
- 1:8.2p1-4ubuntu0.fips.0.9
- 1:8.2p1-4ubuntu0.fips.0.10
- 1:8.2p1-4ubuntu0.fips.0.11
- 1:8.2p1-4ubuntu0.fips.0.12
- 1:8.2p1-4ubuntu0.fips.0.13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:8.2p1-4ubuntu0.fips.0.13.1
Auf 1:8.2p1-4ubuntu0.fips.0.13.1 aktualisieren
openssh Ubuntu:Pro:FIPS:20.04:LTS
- Softwareversionen
- 1:8.2p1-4ubuntu0.fips.0.2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:22.04:LTS
- Softwareversionen
- 1:8.4p1-6ubuntu2
- 1:8.7p1-2
- 1:8.7p1-2build1
- 1:8.7p1-4
- 1:8.8p1-1
- 1:8.9p1-3
- 1:8.9p1-3ubuntu0.1
- 1:8.9p1-3ubuntu0.3
- 1:8.9p1-3ubuntu0.4
- 1:8.9p1-3ubuntu0.5
- 1:8.9p1-3ubuntu0.6
- 1:8.9p1-3ubuntu0.7
- 1:8.9p1-3ubuntu0.10
- 1:8.9p1-3ubuntu0.11
- 1:8.9p1-3ubuntu0.13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:8.9p1-3ubuntu0.14
Auf 1:8.9p1-3ubuntu0.14 aktualisieren
openssh-ssh1 Ubuntu:22.04:LTS
- Softwareversionen
- 1:7.5p1-12
- 1:7.5p1-12build1
- 1:7.5p1-13
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS-preview:22.04:LTS
- Softwareversionen
- 1:8.9p1-3ubuntu0.4+Fips1
- 1:8.9p1-3ubuntu0.4+Fips3
- 1:8.9p1-3ubuntu1.fips.0~ppa3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS-updates:22.04:LTS
- Softwareversionen
- 1:8.9p1-3ubuntu0.4+Fips1
- 1:8.9p1-3ubuntu0.4+Fips3
- 1:8.9p1-3ubuntu0.6+Fips1
- 1:8.9p1-3ubuntu0.7+Fips1
- 1:8.9p1-3ubuntu0.10+Fips1
- 1:8.9p1-3ubuntu0.11+Fips1
- 1:8.9p1-3ubuntu0.13+Fips1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:8.9p1-3ubuntu0.14+Fips1
Auf 1:8.9p1-3ubuntu0.14+Fips1 aktualisieren
openssh Ubuntu:24.04:LTS
- Softwareversionen
- 1:9.3p1-1ubuntu3
- 1:9.4p1-1ubuntu1
- 1:9.6p1-3ubuntu1
- 1:9.6p1-3ubuntu2
- 1:9.6p1-3ubuntu11
- 1:9.6p1-3ubuntu12
- 1:9.6p1-3ubuntu13
- 1:9.6p1-3ubuntu13.3
- 1:9.6p1-3ubuntu13.4
- 1:9.6p1-3ubuntu13.5
- 1:9.6p1-3ubuntu13.7
- 1:9.6p1-3ubuntu13.8
- 1:9.6p1-3ubuntu13.9
- 1:9.6p1-3ubuntu13.11
- 1:9.6p1-3ubuntu13.12
- 1:9.6p1-3ubuntu13.13
- 1:9.6p1-3ubuntu13.14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.6p1-3ubuntu13.15
Auf 1:9.6p1-3ubuntu13.15 aktualisieren
openssh-ssh1 Ubuntu:24.04:LTS
- Softwareversionen
- 1:7.5p1-14
- 1:7.5p1-15
- 1:7.5p1-15build1
- 1:7.5p1-16
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS-updates:24.04:LTS
- Softwareversionen
- 1:9.6p1-3ubuntu13.7+Fips1
- 1:9.6p1-3ubuntu13.12+Fips1
- 1:9.6p1-3ubuntu13.13+Fips1
- 1:9.6p1-3ubuntu13.14+Fips1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.6p1-3ubuntu13.15+Fips1
Auf 1:9.6p1-3ubuntu13.15+Fips1 aktualisieren
openssh Ubuntu:25.10
- Softwareversionen
- 1:9.9p1-3ubuntu3
- 1:9.9p1-3ubuntu3.1
- 1:10.0p1-5ubuntu2
- 1:10.0p1-5ubuntu3
- 1:10.0p1-5ubuntu4
- 1:10.0p1-5ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.0p1-5ubuntu5.1
Auf 1:10.0p1-5ubuntu5.1 aktualisieren
openssh-ssh1 Ubuntu:25.10
- Softwareversionen
- 1:7.5p1-17
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh-ssh1 Ubuntu:26.10
- Softwareversionen
- 1:7.5p1-18
- 1:7.5p1-18ubuntu1
- 1:7.5p1-18ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:26.04:LTS
- Softwareversionen
- 1:10.0p1-5ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.2p1-2ubuntu1
Auf 1:10.2p1-2ubuntu1 aktualisieren
Originalquellen
- https://www.openwall.com/lists/oss-security/2025/10/06/1
- https://marc.info/?l=openssh-unix-dev&m=175974522032149&w=2
- https://www.openssh.com/releasenotes.html#10.1p1
- https://cert-portal.siemens.com/productcert/html/ssa-019113.html
- https://cert-portal.siemens.com/productcert/html/ssa-457936.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-61985