p PatchFirst

CVE-2004-2069

CVE-2004-2069

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

sshd.c in OpenSSH 3.6.1p2 and 3.7.1p2 and possibly other versions, when using privilege separation, does not properly signal the non-privileged process when a session has been terminated after exceeding the LoginGraceTime setting, which leaves the connection open and allows remote attackers to cause a denial of service (connection consumption).

EPSS 3,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · network

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • openssh Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.8p1

    Mettez à jour vers 1:3.8p1

  • openssh Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.8p1

    Mettez à jour vers 1:3.8p1

  • openssh Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:3.8p1

    Mettez à jour vers 1:3.8p1

Sources originales

Vérifiez votre serveur →