CVE-2023-1667
CVE-2023-1667
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A NULL pointer dereference was found In libssh during re-keying with algorithm guessing. This issue may allow an authenticated client to cause a denial of service.
CVSS 6.5 · Moyenne · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
libssh
- Versions du logiciel
- libssh-2: Concernée
Aucun correctif publié
libssh Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.10.5-1
Mettez à jour vers 0.10.5-1
libssh Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.10.5-1
Mettez à jour vers 0.10.5-1
libssh Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.10.5-1
Mettez à jour vers 0.10.5-1
libssh Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 0.6.3-3ubuntu3
- 0.6.3-4.1
- 0.6.3-4.2
- 0.6.3-4.2ubuntu1
- 0.6.3-4.3
- 0.6.3-4.3ubuntu0.1
- 0.6.3-4.3ubuntu0.2
- 0.6.3-4.3ubuntu0.5
- 0.6.3-4.3ubuntu0.6
- 0.6.3-4.3ubuntu0.6+esm1
- 0.6.3-4.3ubuntu0.6+esm2
- 0.6.3-4.3ubuntu0.6+esm3
- 0.6.3-4.3ubuntu0.6+esm4
- 0.6.3-4.3ubuntu0.6+esm5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libssh Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 0.7.5-1
- 0.8.0~20170825.94fa1e38-1
- 0.8.0~20170825.94fa1e38-1build1
- 0.8.0~20170825.94fa1e38-1ubuntu0.1
- 0.8.0~20170825.94fa1e38-1ubuntu0.2
- 0.8.0~20170825.94fa1e38-1ubuntu0.5
- 0.8.0~20170825.94fa1e38-1ubuntu0.6
- 0.8.0~20170825.94fa1e38-1ubuntu0.7
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm3
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm4
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm5
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6
- 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm7
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libssh Ubuntu:20.04:LTS
- Versions du logiciel
- 0.9.0-1ubuntu1
- 0.9.0-1ubuntu4
- 0.9.0-1ubuntu5
- 0.9.3-2ubuntu1
- 0.9.3-2ubuntu2
- 0.9.3-2ubuntu2.1
- 0.9.3-2ubuntu2.2
- Plages de versions concernées
- ECOSYSTEM: < 0.9.3-2ubuntu2.3
Mettez à jour vers 0.9.3-2ubuntu2.3
libssh Ubuntu:22.04:LTS
- Versions du logiciel
- 0.9.6-1
- 0.9.6-1build1
- 0.9.6-2
- 0.9.6-2build1
- Plages de versions concernées
- ECOSYSTEM: < 0.9.6-2ubuntu0.22.04.1
Mettez à jour vers 0.9.6-2ubuntu0.22.04.1
Sources originales
- https://access.redhat.com/security/cve/CVE-2023-1667
- https://bugzilla.redhat.com/show_bug.cgi?id=2182199
- http://www.libssh.org/security/advisories/CVE-2023-1667.txt
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/27PD44ALQTZXX7K6JAM3BXBUHYA6DFFN/
- https://lists.debian.org/debian-lts-announce/2023/05/msg00029.html
- https://security.gentoo.org/glsa/202312-05
- https://nvd.nist.gov/vuln/detail/CVE-2023-1667