p PatchFirst

CVE-2025-61985

CVE-2025-61985

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

ssh in OpenSSH before 10.1 allows the '\0' character in an ssh:// URI, potentially leading to code execution when a ProxyCommand is used.

CVSS 3.6 · Baja · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • openssh

    Versiones
    • ≥ 0, < 10.1: Afectada (custom)

    Actualiza a 10.1

  • openssh Debian:12

    Versiones
    • 1:9.2p1-2
    • 1:9.2p1-2+deb12u1
    • 1:9.2p1-2+deb12u2
    • 1:9.2p1-2+deb12u3
    • 1:9.2p1-2+deb12u4
    • 1:9.2p1-2+deb12u5
    • 1:9.2p1-2+deb12u6
    • 1:9.2p1-2+deb12u7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.2p1-2+deb12u8

    Actualiza a 1:9.2p1-2+deb12u8

  • openssh Debian:13

    Versiones
    • 1:10.0p1-7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.0p1-7+deb13u1

    Actualiza a 1:10.0p1-7+deb13u1

  • openssh Debian:14

    Versiones
    • 1:10.0p1-7
    • 1:10.0p1-8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.1p1-1

    Actualiza a 1:10.1p1-1

  • openssh Ubuntu:Pro:FIPS-updates:16.04:LTS

    Versiones
    • 1:7.2p2-4ubuntu2.fips.2.2.3
    • 1:7.2p2-4ubuntu2.fips.2.4.1
    • 1:7.2p2-4ubuntu2.fips.2.4.2
    • 1:7.2p2-4ubuntu2.fips.2.8.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    • 1:7.2p2-4ubuntu2.fips.2.10.2
    • 1:7.2p2-4ubuntu2.fips.2.10.3
    • 1:7.2p2-4ubuntu2.fips.2.10.4
    • 1:7.2p2-4ubuntu2.fips.2.10.5
    • 1:7.2p2-4ubuntu2.fips.2.10.6
    • 1:7.2p2-4ubuntu2.fips.2.10.7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS:16.04:LTS

    Versiones
    • 1:7.2p2-4ubuntu2.fips.2.2
    • 1:7.2p2-4ubuntu2.fips.2.2.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh-ssh1 Ubuntu:18.04:LTS

    Versiones
    • 1:7.5p1-8
    • 1:7.5p1-9
    • 1:7.5p1-9build1
    • 1:7.5p1-10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:18.04:LTS

    Versiones
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    • 1:7.9p1-10~ubuntu18.04.fips.0.3
    • 1:7.9p1-10~ubuntu18.04.fips.0.4
    • 1:7.9p1-10~ubuntu18.04.fips.0.5
    • 1:7.9p1-10~ubuntu18.04.fips.0.6
    • 1:7.9p1-10~ubuntu18.04.fips.0.7
    • 1:7.9p1-10~ubuntu18.04.fips.0.8
    • 1:7.9p1-10~ubuntu18.04.fips.0.9
    • 1:7.9p1-10~ubuntu18.04.fips.0.10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS:18.04:LTS

    Versiones
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:8.0p1-6build1
    • 1:8.1p1-1
    • 1:8.1p1-5
    • 1:8.2p1-4
    • 1:8.2p1-4ubuntu0.1
    • 1:8.2p1-4ubuntu0.2
    • 1:8.2p1-4ubuntu0.3
    • 1:8.2p1-4ubuntu0.4
    • 1:8.2p1-4ubuntu0.5
    • 1:8.2p1-4ubuntu0.7
    • 1:8.2p1-4ubuntu0.8
    • 1:8.2p1-4ubuntu0.9
    • 1:8.2p1-4ubuntu0.10
    • 1:8.2p1-4ubuntu0.11
    • 1:8.2p1-4ubuntu0.12
    • 1:8.2p1-4ubuntu0.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.2p1-4ubuntu0.13+esm1

    Actualiza a 1:8.2p1-4ubuntu0.13+esm1

  • openssh-ssh1 Ubuntu:20.04:LTS

    Versiones
    • 1:7.5p1-11build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:20.04:LTS

    Versiones
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    • 1:8.2p1-4ubuntu0.fips.0.4.0
    • 1:8.2p1-4ubuntu0.fips.0.5.0
    • 1:8.2p1-4ubuntu0.fips.0.7
    • 1:8.2p1-4ubuntu0.fips.0.8
    • 1:8.2p1-4ubuntu0.fips.0.9
    • 1:8.2p1-4ubuntu0.fips.0.10
    • 1:8.2p1-4ubuntu0.fips.0.11
    • 1:8.2p1-4ubuntu0.fips.0.12
    • 1:8.2p1-4ubuntu0.fips.0.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.2p1-4ubuntu0.fips.0.13.1

    Actualiza a 1:8.2p1-4ubuntu0.fips.0.13.1

  • openssh Ubuntu:Pro:FIPS:20.04:LTS

    Versiones
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:22.04:LTS

    Versiones
    • 1:8.4p1-6ubuntu2
    • 1:8.7p1-2
    • 1:8.7p1-2build1
    • 1:8.7p1-4
    • 1:8.8p1-1
    • 1:8.9p1-3
    • 1:8.9p1-3ubuntu0.1
    • 1:8.9p1-3ubuntu0.3
    • 1:8.9p1-3ubuntu0.4
    • 1:8.9p1-3ubuntu0.5
    • 1:8.9p1-3ubuntu0.6
    • 1:8.9p1-3ubuntu0.7
    • 1:8.9p1-3ubuntu0.10
    • 1:8.9p1-3ubuntu0.11
    • 1:8.9p1-3ubuntu0.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.9p1-3ubuntu0.14

    Actualiza a 1:8.9p1-3ubuntu0.14

  • openssh-ssh1 Ubuntu:22.04:LTS

    Versiones
    • 1:7.5p1-12
    • 1:7.5p1-12build1
    • 1:7.5p1-13
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-preview:22.04:LTS

    Versiones
    • 1:8.9p1-3ubuntu0.4+Fips1
    • 1:8.9p1-3ubuntu0.4+Fips3
    • 1:8.9p1-3ubuntu1.fips.0~ppa3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:22.04:LTS

    Versiones
    • 1:8.9p1-3ubuntu0.4+Fips1
    • 1:8.9p1-3ubuntu0.4+Fips3
    • 1:8.9p1-3ubuntu0.6+Fips1
    • 1:8.9p1-3ubuntu0.7+Fips1
    • 1:8.9p1-3ubuntu0.10+Fips1
    • 1:8.9p1-3ubuntu0.11+Fips1
    • 1:8.9p1-3ubuntu0.13+Fips1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.9p1-3ubuntu0.14+Fips1

    Actualiza a 1:8.9p1-3ubuntu0.14+Fips1

  • openssh Ubuntu:24.04:LTS

    Versiones
    • 1:9.3p1-1ubuntu3
    • 1:9.4p1-1ubuntu1
    • 1:9.6p1-3ubuntu1
    • 1:9.6p1-3ubuntu2
    • 1:9.6p1-3ubuntu11
    • 1:9.6p1-3ubuntu12
    • 1:9.6p1-3ubuntu13
    • 1:9.6p1-3ubuntu13.3
    • 1:9.6p1-3ubuntu13.4
    • 1:9.6p1-3ubuntu13.5
    • 1:9.6p1-3ubuntu13.7
    • 1:9.6p1-3ubuntu13.8
    • 1:9.6p1-3ubuntu13.9
    • 1:9.6p1-3ubuntu13.11
    • 1:9.6p1-3ubuntu13.12
    • 1:9.6p1-3ubuntu13.13
    • 1:9.6p1-3ubuntu13.14
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.6p1-3ubuntu13.15

    Actualiza a 1:9.6p1-3ubuntu13.15

  • openssh-ssh1 Ubuntu:24.04:LTS

    Versiones
    • 1:7.5p1-14
    • 1:7.5p1-15
    • 1:7.5p1-15build1
    • 1:7.5p1-16
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:24.04:LTS

    Versiones
    • 1:9.6p1-3ubuntu13.7+Fips1
    • 1:9.6p1-3ubuntu13.12+Fips1
    • 1:9.6p1-3ubuntu13.13+Fips1
    • 1:9.6p1-3ubuntu13.14+Fips1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.6p1-3ubuntu13.15+Fips1

    Actualiza a 1:9.6p1-3ubuntu13.15+Fips1

  • openssh Ubuntu:25.10

    Versiones
    • 1:9.9p1-3ubuntu3
    • 1:9.9p1-3ubuntu3.1
    • 1:10.0p1-5ubuntu2
    • 1:10.0p1-5ubuntu3
    • 1:10.0p1-5ubuntu4
    • 1:10.0p1-5ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.0p1-5ubuntu5.1

    Actualiza a 1:10.0p1-5ubuntu5.1

  • openssh-ssh1 Ubuntu:25.10

    Versiones
    • 1:7.5p1-17
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh-ssh1 Ubuntu:26.10

    Versiones
    • 1:7.5p1-18
    • 1:7.5p1-18ubuntu1
    • 1:7.5p1-18ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:26.04:LTS

    Versiones
    • 1:10.0p1-5ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.2p1-2ubuntu1

    Actualiza a 1:10.2p1-2ubuntu1

Fuentes originales

Comprueba tu servidor →