p PatchFirst

CVE-2014-2653

CVE-2014-2653

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The verify_host_key function in sshconnect.c in the client in OpenSSH 6.6 and earlier allows remote servers to trigger the skipping of SSHFP DNS RR checking by presenting an unacceptable HostCertificate.

CVSS 6.5 · Moyenne · EPSS 2,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · network

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • openssh Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:6.6p1-1

    Mettez à jour vers 1:6.6p1-1

  • openssh Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:6.6p1-1

    Mettez à jour vers 1:6.6p1-1

  • openssh Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:6.6p1-1

    Mettez à jour vers 1:6.6p1-1

Sources originales

Vérifiez votre serveur →