p PatchFirst

CVE-2020-1730

CVE-2020-1730

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in libssh versions before 0.8.9 and before 0.9.4 in the way it handled AES-CTR (or DES ciphers if enabled) ciphers. The server or client could crash when the connection hasn't been fully initialized and the system tries to cleanup the ciphers when closing the connection. The biggest threat from this vulnerability is system availability.

CVSS 5.3 · Moyenne · EPSS 3,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libssh

    Versions du logiciel
    • libssh versions before 0.8.9: Concernée
    • libssh versions before 0.9.4: Concernée

    Aucun correctif publié

  • libssh Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.4-1

    Mettez à jour vers 0.9.4-1

  • libssh Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.4-1

    Mettez à jour vers 0.9.4-1

  • libssh Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.9.4-1

    Mettez à jour vers 0.9.4-1

  • libssh Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.7.5-1
    • 0.8.0~20170825.94fa1e38-1
    • 0.8.0~20170825.94fa1e38-1build1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.2
    • 0.8.0~20170825.94fa1e38-1ubuntu0.5
    Plages de versions concernées
    • ECOSYSTEM: < 0.8.0~20170825.94fa1e38-1ubuntu0.6

    Mettez à jour vers 0.8.0~20170825.94fa1e38-1ubuntu0.6

Sources originales

Vérifiez votre serveur →