p PatchFirst

CVE-2019-6109

CVE-2019-6109

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in OpenSSH 7.9. Due to missing character encoding in the progress display, a malicious server (or Man-in-The-Middle attacker) can employ crafted object names to manipulate the client output, e.g., by using ANSI control codes to hide additional files being transferred. This affects refresh_progress_meter() in progressmeter.c.

CVSS 6.8 · Media · EPSS 3,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssh Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.9p1-6

    Actualiza a 1:7.9p1-6

  • openssh Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.9p1-6

    Actualiza a 1:7.9p1-6

  • openssh Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.9p1-6

    Actualiza a 1:7.9p1-6

  • openssh Ubuntu:14.04:LTS

    Versiones
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    • 1:6.6p1-2ubuntu2.2
    • 1:6.6p1-2ubuntu2.3
    • 1:6.6p1-2ubuntu2.4
    • 1:6.6p1-2ubuntu2.6
    • 1:6.6p1-2ubuntu2.7
    • 1:6.6p1-2ubuntu2.8
    • 1:6.6p1-2ubuntu2.10
    • 1:6.6p1-2ubuntu2.11
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.6p1-2ubuntu2.12

    Actualiza a 1:6.6p1-2ubuntu2.12

  • openssh Ubuntu:16.04:LTS

    Versiones
    • 1:6.9p1-2
    • 1:6.9p1-3
    • 1:7.1p1-1
    • 1:7.1p1-3
    • 1:7.1p1-4
    • 1:7.1p1-6
    • 1:7.1p2-1
    • 1:7.1p2-2
    • 1:7.2p1-1
    • 1:7.2p2-1
    • 1:7.2p2-2
    • 1:7.2p2-3
    • 1:7.2p2-4
    • 1:7.2p2-4ubuntu1
    • 1:7.2p2-4ubuntu2.1
    • 1:7.2p2-4ubuntu2.2
    • 1:7.2p2-4ubuntu2.4
    • 1:7.2p2-4ubuntu2.5
    • 1:7.2p2-4ubuntu2.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.7

    Actualiza a 1:7.2p2-4ubuntu2.7

  • openssh Ubuntu:Pro:FIPS-updates:16.04:LTS

    Versiones
    • 1:7.2p2-4ubuntu2.fips.2.2.3
    • 1:7.2p2-4ubuntu2.fips.2.4.1
    • 1:7.2p2-4ubuntu2.fips.2.4.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.8.1

    Actualiza a 1:7.2p2-4ubuntu2.fips.2.8.1

  • openssh Ubuntu:Pro:FIPS:16.04:LTS

    Versiones
    • 1:7.2p2-4ubuntu2.fips.2.2
    • 1:7.2p2-4ubuntu2.fips.2.2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.10.1

    Actualiza a 1:7.2p2-4ubuntu2.fips.2.10.1

  • openssh Ubuntu:18.04:LTS

    Versiones
    • 1:7.5p1-10
    • 1:7.6p1-4
    • 1:7.6p1-4ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.6p1-4ubuntu0.2

    Actualiza a 1:7.6p1-4ubuntu0.2

  • openssh-ssh1 Ubuntu:18.04:LTS

    Versiones
    • 1:7.5p1-8
    • 1:7.5p1-9
    • 1:7.5p1-9build1
    • 1:7.5p1-10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh-ssh1 Ubuntu:20.04:LTS

    Versiones
    • 1:7.5p1-11build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh-ssh1 Ubuntu:22.04:LTS

    Versiones
    • 1:7.5p1-12
    • 1:7.5p1-12build1
    • 1:7.5p1-13
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh-ssh1 Ubuntu:24.04:LTS

    Versiones
    • 1:7.5p1-14
    • 1:7.5p1-15
    • 1:7.5p1-15build1
    • 1:7.5p1-16
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →