p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in openssh

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für openssh: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 12

  1. CVE-2019-6111

    Mittel · CVSS 5.9EPSS 58,2%Öffentlicher ExploitKorrektur verfügbar

    CVE-2019-6111

    An issue was discovered in OpenSSH 7.9. Due to the scp implementation being derived from 1983 rcp, the server chooses which files/directories are sent to the client. However, the scp client only performs cursory validation of the object name returned (only directory traversal attacks are prevented). A malicious scp server (or Man-in-The-Middle attacker) can overwrite arbitrary files in the scp client target directory. If recursive operation (-r) is performed, the server can manipulate subdirectories as well (for example, to overwrite the .ssh/authorized_keys file).

    opensshBetriebssysteme Netzwerkdienste
    • Auf 1:7.2p2-4ubuntu2.8 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2019-6109

    Mittel · CVSS 6.8EPSS 3,81%Korrektur verfügbar

    CVE-2019-6109

    An issue was discovered in OpenSSH 7.9. Due to missing character encoding in the progress display, a malicious server (or Man-in-The-Middle attacker) can employ crafted object names to manipulate the client output, e.g., by using ANSI control codes to hide additional files being transferred. This affects refresh_progress_meter() in progressmeter.c.

    opensshBetriebssysteme Netzwerkdienste
    • Auf 1:7.2p2-4ubuntu2.7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2018-20685

    Mittel · CVSS 5.3EPSS 3,68%Korrektur verfügbar

    CVE-2018-20685

    In OpenSSH 7.9, scp.c in the scp client allows remote SSH servers to bypass intended access restrictions via the filename of . or an empty filename. The impact is modifying the permissions of the target directory on the client side.

    opensshBetriebssysteme Netzwerkdienste
    • Auf 1:7.2p2-4ubuntu2.7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2018-15473

    Mittel · CVSS 5.9EPSS 98,67%Öffentlicher ExploitKorrektur verfügbar

    CVE-2018-15473

    OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c.

    opensshBetriebssysteme Netzwerkdienste
    • Auf 1:7.2p2-4ubuntu2.6 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. CVE-2016-6210

    Mittel · CVSS 5.9EPSS 88,94%Öffentlicher ExploitKorrektur verfügbar

    CVE-2016-6210

    sshd in OpenSSH before 7.3, when SHA256 or SHA512 are used for user password hashing, uses BLOWFISH hashing on a static password when the username does not exist, which allows remote attackers to enumerate users by leveraging the timing difference between responses when a large password is provided.

    opensshBetriebssysteme Netzwerkdienste
    • Auf 1:7.2p2-4ubuntu2.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. CVE-2016-10012

    Hoch · CVSS 7.8EPSS 1,28%Korrektur verfügbar

    CVE-2016-10012

    The shared memory manager (associated with pre-authentication compression) in sshd in OpenSSH before 7.4 does not ensure that a bounds check is enforced by all compilers, which might allows local users to gain privileges by leveraging access to a sandboxed privilege-separation process, related to the m_zback and m_zlib data structures.

    opensshBetriebssysteme Netzwerkdienste
    • Auf 1:7.2p2-4ubuntu2.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2016-10011

    Mittel · CVSS 6.2EPSS 1,1%Korrektur verfügbar

    CVE-2016-10011

    authfile.c in sshd in OpenSSH before 7.4 does not properly consider the effects of realloc on buffer contents, which might allow local users to obtain sensitive private-key information by leveraging access to a privilege-separated child process.

    opensshBetriebssysteme Netzwerkdienste
    • Auf 1:7.2p2-4ubuntu2.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2016-6515

    Hoch · CVSS 7.5EPSS 58,57%Öffentlicher ExploitKorrektur verfügbar

    CVE-2016-6515

    The auth_password function in auth-passwd.c in sshd in OpenSSH before 7.3 does not limit password lengths for password authentication, which allows remote attackers to cause a denial of service (crypt CPU consumption) via a long string.

    opensshBetriebssysteme Netzwerkdienste
    • Auf 1:7.2p2-4ubuntu2.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →