p PatchFirst

CVE-2016-0778

CVE-2016-0778

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The (1) roaming_read and (2) roaming_write functions in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2, when certain proxy and forward options are enabled, do not properly maintain connection file descriptors, which allows remote servers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact by requesting many forwardings.

CVSS 8.1 · Высокий · EPSS 20,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssh Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.1p2-1

    Обновитесь до 1:7.1p2-1

  • openssh Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.1p2-1

    Обновитесь до 1:7.1p2-1

  • openssh Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.1p2-1

    Обновитесь до 1:7.1p2-1

  • openssh Ubuntu:14.04:LTS

    Версии
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    • 1:6.6p1-2ubuntu2.2
    • 1:6.6p1-2ubuntu2.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:6.6p1-2ubuntu2.4

    Обновитесь до 1:6.6p1-2ubuntu2.4

Первоисточники

Проверьте свой сервер →