CVE-2006-5051
CVE-2006-5051
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
Signal handler race condition in OpenSSH before 4.4 allows remote attackers to cause a denial of service (crash), and possibly execute arbitrary code if GSSAPI authentication is enabled, via unspecified vectors that lead to a double-free.
CVSS 8.1 · Alta · EPSS 45,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · network
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openssh Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.6p1-1
Actualiza a 1:4.6p1-1
openssh Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.6p1-1
Actualiza a 1:4.6p1-1
openssh Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.6p1-1
Actualiza a 1:4.6p1-1
Fuentes originales
- http://security.freebsd.org/advisories/FreeBSD-SA-06%3A22.openssh.asc
- http://sourceforge.net/forum/forum.php?forum_id=681763
- http://secunia.com/advisories/22270
- http://www.arkoon.fr/upload/alertes/43AK-2006-09-FR-1.0_SSL360_OPENSSH.pdf
- http://www.ubuntu.com/usn/usn-355-1
- http://lists.freebsd.org/pipermail/freebsd-security/2006-October/004051.html
- http://www.vmware.com/support/vi3/doc/esx-3069097-patch.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11387
- http://openssh.org/txt/release-4.4
- http://secunia.com/advisories/24805
- http://www.kb.cert.org/vuls/id/851340
- http://www.openbsd.org/errata.html#ssh
- http://secunia.com/advisories/22487
- http://www.us-cert.gov/cas/techalerts/TA07-072A.html
- http://www.arkoon.fr/upload/alertes/36AK-2006-07-FR-1.0_FAST360_OPENSSH.pdf
- http://security.gentoo.org/glsa/glsa-200611-06.xml
- http://www.novell.com/linux/security/advisories/2006_62_openssh.html
- http://secunia.com/advisories/22362
- http://secunia.com/advisories/23680
- http://lists.apple.com/archives/security-announce/2007/Mar/msg00002.html
- http://docs.info.apple.com/article.html?artnum=305214
- http://secunia.com/advisories/22352
- http://www.vupen.com/english/advisories/2006/4329
- https://nvd.nist.gov/vuln/detail/CVE-2006-5051