p PatchFirst

CVE-2016-3115

CVE-2016-3115

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Multiple CRLF injection vulnerabilities in session.c in sshd in OpenSSH before 7.2p2 allow remote authenticated users to bypass intended shell-command restrictions via crafted X11 forwarding data, related to the (1) do_authenticated1 and (2) session_x11_req functions.

CVSS 6.4 · Media · EPSS 35,5% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssh Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.2p2-1

    Actualiza a 1:7.2p2-1

  • openssh Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.2p2-1

    Actualiza a 1:7.2p2-1

  • openssh Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.2p2-1

    Actualiza a 1:7.2p2-1

  • openssh Ubuntu:14.04:LTS

    Versiones
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    • 1:6.6p1-2ubuntu2.2
    • 1:6.6p1-2ubuntu2.3
    • 1:6.6p1-2ubuntu2.4
    • 1:6.6p1-2ubuntu2.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.6p1-2ubuntu2.7

    Actualiza a 1:6.6p1-2ubuntu2.7

Fuentes originales

Comprueba tu servidor →