p PatchFirst

CVE-2016-0777

CVE-2016-0777

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by requesting transmission of an entire buffer, as demonstrated by reading a private key.

CVSS 6.5 · Средний · EPSS 63,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssh Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.1p2-1

    Обновитесь до 1:7.1p2-1

  • openssh Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.1p2-1

    Обновитесь до 1:7.1p2-1

  • openssh Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.1p2-1

    Обновитесь до 1:7.1p2-1

  • openssh Ubuntu:14.04:LTS

    Версии
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    • 1:6.6p1-2ubuntu2.2
    • 1:6.6p1-2ubuntu2.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:6.6p1-2ubuntu2.4

    Обновитесь до 1:6.6p1-2ubuntu2.4

Первоисточники

Проверьте свой сервер →