CVE-2023-1667
CVE-2023-1667
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A NULL pointer dereference was found In libssh during re-keying with algorithm guessing. This issue may allow an authenticated client to cause a denial of service.
CVSS 6.5 · Media · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
libssh
- Versiones
- libssh-2: Afectada
Sin corrección publicada
libssh Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.10.5-1
Actualiza a 0.10.5-1
libssh Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.10.5-1
Actualiza a 0.10.5-1
libssh Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.10.5-1
Actualiza a 0.10.5-1
libssh Ubuntu:Pro:16.04:LTS
- Versiones
- 0.6.3-3ubuntu3
- 0.6.3-4.1
- 0.6.3-4.2
- 0.6.3-4.2ubuntu1
- 0.6.3-4.3
- 0.6.3-4.3ubuntu0.1
- 0.6.3-4.3ubuntu0.2
- 0.6.3-4.3ubuntu0.5
- 0.6.3-4.3ubuntu0.6
- 0.6.3-4.3ubuntu0.6+esm1
- 0.6.3-4.3ubuntu0.6+esm2
- 0.6.3-4.3ubuntu0.6+esm3
- 0.6.3-4.3ubuntu0.6+esm4
- 0.6.3-4.3ubuntu0.6+esm5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libssh Ubuntu:Pro:18.04:LTS
- Versiones
- 0.7.5-1
- 0.8.0~20170825.94fa1e38-1
- 0.8.0~20170825.94fa1e38-1build1
- 0.8.0~20170825.94fa1e38-1ubuntu0.1
- 0.8.0~20170825.94fa1e38-1ubuntu0.2
- 0.8.0~20170825.94fa1e38-1ubuntu0.5
- 0.8.0~20170825.94fa1e38-1ubuntu0.6
- 0.8.0~20170825.94fa1e38-1ubuntu0.7
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm3
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm4
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm5
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libssh Ubuntu:20.04:LTS
- Versiones
- 0.9.0-1ubuntu1
- 0.9.0-1ubuntu4
- 0.9.0-1ubuntu5
- 0.9.3-2ubuntu1
- 0.9.3-2ubuntu2
- 0.9.3-2ubuntu2.1
- 0.9.3-2ubuntu2.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.3-2ubuntu2.3
Actualiza a 0.9.3-2ubuntu2.3
libssh Ubuntu:22.04:LTS
- Versiones
- 0.9.6-1
- 0.9.6-1build1
- 0.9.6-2
- 0.9.6-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.6-2ubuntu0.22.04.1
Actualiza a 0.9.6-2ubuntu0.22.04.1
Fuentes originales
- https://access.redhat.com/security/cve/CVE-2023-1667
- https://bugzilla.redhat.com/show_bug.cgi?id=2182199
- http://www.libssh.org/security/advisories/CVE-2023-1667.txt
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/27PD44ALQTZXX7K6JAM3BXBUHYA6DFFN/
- https://lists.debian.org/debian-lts-announce/2023/05/msg00029.html
- https://security.gentoo.org/glsa/202312-05
- https://nvd.nist.gov/vuln/detail/CVE-2023-1667