p PatchFirst

CVE-2016-0777

CVE-2016-0777

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by requesting transmission of an entire buffer, as demonstrated by reading a private key.

CVSS 6.5 · Media · EPSS 63,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssh Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.1p2-1

    Actualiza a 1:7.1p2-1

  • openssh Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.1p2-1

    Actualiza a 1:7.1p2-1

  • openssh Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.1p2-1

    Actualiza a 1:7.1p2-1

  • openssh Ubuntu:14.04:LTS

    Versiones
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    • 1:6.6p1-2ubuntu2.2
    • 1:6.6p1-2ubuntu2.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.6p1-2ubuntu2.4

    Actualiza a 1:6.6p1-2ubuntu2.4

Fuentes originales

Comprueba tu servidor →