p PatchFirst

CVE-2004-2069

CVE-2004-2069

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

sshd.c in OpenSSH 3.6.1p2 and 3.7.1p2 and possibly other versions, when using privilege separation, does not properly signal the non-privileged process when a session has been terminated after exceeding the LoginGraceTime setting, which leaves the connection open and allows remote attackers to cause a denial of service (connection consumption).

EPSS 3,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssh Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8p1

    Actualiza a 1:3.8p1

  • openssh Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8p1

    Actualiza a 1:3.8p1

  • openssh Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8p1

    Actualiza a 1:3.8p1

Fuentes originales

Comprueba tu servidor →