p PatchFirst

CVE-2015-5600

CVE-2015-5600

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The kbdint_next_device function in auth2-chall.c in sshd in OpenSSH through 6.9 does not properly restrict the processing of keyboard-interactive devices within a single connection, which makes it easier for remote attackers to conduct brute-force attacks or cause a denial of service (CPU consumption) via a long and duplicative list in the ssh -oKbdInteractiveDevices option, as demonstrated by a modified client that provides a different password for each pam element on this list.

CVSS 8.1 · Alta · EPSS 9,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssh Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.9p1-1

    Actualiza a 1:6.9p1-1

  • openssh Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.9p1-1

    Actualiza a 1:6.9p1-1

  • openssh Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.9p1-1

    Actualiza a 1:6.9p1-1

  • openssh Ubuntu:14.04:LTS

    Versiones
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.6p1-2ubuntu2.2

    Actualiza a 1:6.6p1-2ubuntu2.2

Fuentes originales

Comprueba tu servidor →