CVE-2006-5051
CVE-2006-5051
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Signal handler race condition in OpenSSH before 4.4 allows remote attackers to cause a denial of service (crash), and possibly execute arbitrary code if GSSAPI authentication is enabled, via unspecified vectors that lead to a double-free.
CVSS 8.1 · Élevée · EPSS 45,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · network
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
openssh Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:4.6p1-1
Mettez à jour vers 1:4.6p1-1
openssh Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:4.6p1-1
Mettez à jour vers 1:4.6p1-1
openssh Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:4.6p1-1
Mettez à jour vers 1:4.6p1-1
Sources originales
- http://security.freebsd.org/advisories/FreeBSD-SA-06%3A22.openssh.asc
- http://sourceforge.net/forum/forum.php?forum_id=681763
- http://secunia.com/advisories/22270
- http://www.arkoon.fr/upload/alertes/43AK-2006-09-FR-1.0_SSL360_OPENSSH.pdf
- http://www.ubuntu.com/usn/usn-355-1
- http://lists.freebsd.org/pipermail/freebsd-security/2006-October/004051.html
- http://www.vmware.com/support/vi3/doc/esx-3069097-patch.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11387
- http://openssh.org/txt/release-4.4
- http://secunia.com/advisories/24805
- http://www.kb.cert.org/vuls/id/851340
- http://www.openbsd.org/errata.html#ssh
- http://secunia.com/advisories/22487
- http://www.us-cert.gov/cas/techalerts/TA07-072A.html
- http://www.arkoon.fr/upload/alertes/36AK-2006-07-FR-1.0_FAST360_OPENSSH.pdf
- http://security.gentoo.org/glsa/glsa-200611-06.xml
- http://www.novell.com/linux/security/advisories/2006_62_openssh.html
- http://secunia.com/advisories/22362
- http://secunia.com/advisories/23680
- http://lists.apple.com/archives/security-announce/2007/Mar/msg00002.html
- http://docs.info.apple.com/article.html?artnum=305214
- http://secunia.com/advisories/22352
- http://www.vupen.com/english/advisories/2006/4329
- https://nvd.nist.gov/vuln/detail/CVE-2006-5051