p PatchFirst

CVE-2023-6004

CVE-2023-6004 · Libssh: proxycommand/proxyjump features allow injection of malicious code through hostname

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in libssh. By utilizing the ProxyCommand or ProxyJump feature, users can exploit unchecked hostname syntax on the client. This issue may allow an attacker to inject malicious code into the command of the features mentioned through the hostname parameter.

CVSS 4.8 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 8

    Versiones
    • ≥ 0:0.9.6-14.el8: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:0.10.4-13.el9: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • libssh Debian:12

    Versiones
    • 0.10.5-2
    • 0.10.5-3
    • 0.10.5-3+hurd.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.10.6-0+deb12u1

    Actualiza a 0.10.6-0+deb12u1

  • libssh Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.10.6-1

    Actualiza a 0.10.6-1

  • libssh Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.10.6-1

    Actualiza a 0.10.6-1

  • libssh Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.6.3-3ubuntu3
    • 0.6.3-4.1
    • 0.6.3-4.2
    • 0.6.3-4.2ubuntu1
    • 0.6.3-4.3
    • 0.6.3-4.3ubuntu0.1
    • 0.6.3-4.3ubuntu0.2
    • 0.6.3-4.3ubuntu0.5
    • 0.6.3-4.3ubuntu0.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.3-4.3ubuntu0.6+esm1

    Actualiza a 0.6.3-4.3ubuntu0.6+esm1

  • libssh Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.7.5-1
    • 0.8.0~20170825.94fa1e38-1
    • 0.8.0~20170825.94fa1e38-1build1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.2
    • 0.8.0~20170825.94fa1e38-1ubuntu0.5
    • 0.8.0~20170825.94fa1e38-1ubuntu0.6
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm3

    Actualiza a 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm3

  • libssh Ubuntu:20.04:LTS

    Versiones
    • 0.9.0-1ubuntu1
    • 0.9.0-1ubuntu4
    • 0.9.0-1ubuntu5
    • 0.9.3-2ubuntu1
    • 0.9.3-2ubuntu2
    • 0.9.3-2ubuntu2.1
    • 0.9.3-2ubuntu2.2
    • 0.9.3-2ubuntu2.3
    • 0.9.3-2ubuntu2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.3-2ubuntu2.5

    Actualiza a 0.9.3-2ubuntu2.5

  • libssh Ubuntu:22.04:LTS

    Versiones
    • 0.9.6-1
    • 0.9.6-1build1
    • 0.9.6-2
    • 0.9.6-2build1
    • 0.9.6-2ubuntu0.22.04.1
    • 0.9.6-2ubuntu0.22.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.6-2ubuntu0.22.04.3

    Actualiza a 0.9.6-2ubuntu0.22.04.3

Fuentes originales

Comprueba tu servidor →