CVE-2023-46446
CVE-2023-46446
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue in AsyncSSH before 2.14.1 allows attackers to control the remote end of an SSH client session via packet injection/removal and shell emulation, aka a "Rogue Session Attack."
CVSS 6.8 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
python-asyncssh Debian:12
- Versiones
- 2.10.1-2
- 2.10.1-2+deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.1-2+deb12u2
Actualiza a 2.10.1-2+deb12u2
python-asyncssh Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.15.0-1
Actualiza a 2.15.0-1
python-asyncssh Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.15.0-1
Actualiza a 2.15.0-1
asyncssh PyPI
- Versiones
- 0.8.1
- 0.8.2
- 0.8.3
- 0.8.4
- 0.9.0
- 0.9.1
- 0.9.2
- 1.0.0
- 1.0.1
- 1.1.0
- 1.1.1
- 1.10.0
- 1.10.1
- 1.11.0
- 1.11.1
- 1.12.0
- 1.12.1
- 1.12.2
- 1.13.0
- 1.13.1
- 1.13.2
- 1.13.3
- 1.14.0
- 1.15.0
- 1.15.1
- 1.16.0
- 1.16.1
- 1.17.0
- 1.17.1
- 1.18.0
- 1.2.0
- 1.2.1
- 1.3.0
- 1.3.1
- 1.3.2
- 1.4.0
- 1.4.1
- 1.5.0
- 1.5.1
- 1.5.2
- 1.5.3
- 1.5.4
- 1.5.5
- 1.5.6
- 1.6.0
- 1.6.1
- 1.6.2
- 1.7.1
- 1.7.2
- 1.7.3
- 1.8.0
- 1.8.1
- 1.9.0
- 2.0.0
- 2.0.1
- 2.1.0
- 2.10.0
- 2.10.1
- 2.11.0
- 2.12.0
- 2.13.0
- 2.13.1
- 2.13.2
- 2.14.0
- 2.2.0
- 2.2.1
- 2.3.0
- 2.4.0
- 2.4.1
- 2.4.2
- 2.5.0
- 2.6.0
- 2.7.0
- 2.7.1
- 2.7.2
- 2.8.0
- 2.8.1
- 2.9.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.14.1
Actualiza a 2.14.1
python-asyncssh Ubuntu:16.04:LTS
- Versiones
- 1.2.0-1
- 1.2.1-1
- 1.3.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-asyncssh Ubuntu:Pro:18.04:LTS
- Versiones
- 1.8.1-2
- 1.11.0-2
- 1.11.1-1
- 1.11.1-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.11.1-1ubuntu0.1~esm2
Actualiza a 1.11.1-1ubuntu0.1~esm2
python-asyncssh Ubuntu:20.04:LTS
- Versiones
- 1.12.2-1
- 1.12.2-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.12.2-1ubuntu0.2
Actualiza a 1.12.2-1ubuntu0.2
python-asyncssh Ubuntu:22.04:LTS
- Versiones
- 2.5.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5.0-1ubuntu0.1
Actualiza a 2.5.0-1ubuntu0.1
python-asyncssh Ubuntu:Pro:24.04:LTS
- Versiones
- 2.10.1-2
- 2.10.1-2ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.1-2ubuntu0.1+esm1
Actualiza a 2.10.1-2ubuntu0.1+esm1
Fuentes originales
- https://github.com/ronf/asyncssh/security/advisories/GHSA-c35q-ffpf-5qpm
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ME34ROZWMDK5KLMZKTSA422XVJZ7IMTE/
- https://www.terrapin-attack.com
- https://github.com/ronf/asyncssh/blob/develop/docs/changes.rst
- https://github.com/advisories/GHSA-c35q-ffpf-5qpm
- http://packetstormsecurity.com/files/176280/Terrapin-SSH-Connection-Weakening.html
- https://security.netapp.com/advisory/ntap-20231222-0001/
- https://lists.debian.org/debian-lts-announce/2024/09/msg00042.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-46446