CVE-2014-2653
CVE-2014-2653
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The verify_host_key function in sshconnect.c in the client in OpenSSH 6.6 and earlier allows remote servers to trigger the skipping of SSHFP DNS RR checking by presenting an unacceptable HostCertificate.
CVSS 6.5 · Средний · EPSS 2,0% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
openssh Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:6.6p1-1
Обновитесь до 1:6.6p1-1
openssh Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:6.6p1-1
Обновитесь до 1:6.6p1-1
openssh Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:6.6p1-1
Обновитесь до 1:6.6p1-1
Первоисточники
- http://www.ubuntu.com/usn/USN-2164-1
- http://secunia.com/advisories/59855
- http://rhn.redhat.com/errata/RHSA-2015-0425.html
- http://advisories.mageia.org/MGASA-2014-0166.html
- http://marc.info/?l=bugtraq&m=141576985122836&w=2
- http://www.securityfocus.com/bid/66459
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:095
- http://openwall.com/lists/oss-security/2014/03/26/7
- http://lists.fedoraproject.org/pipermail/package-announce/2014-May/133537.html
- http://www.debian.org/security/2014/dsa-2894
- http://rhn.redhat.com/errata/RHSA-2014-1552.html
- http://aix.software.ibm.com/aix/efixes/security/openssh_advisory4.asc
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742513
- http://lists.fedoraproject.org/pipermail/package-announce/2014-June/134026.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2014:068
- http://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-2653