p PatchFirst

CVE-2019-6109

CVE-2019-6109

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in OpenSSH 7.9. Due to missing character encoding in the progress display, a malicious server (or Man-in-The-Middle attacker) can employ crafted object names to manipulate the client output, e.g., by using ANSI control codes to hide additional files being transferred. This affects refresh_progress_meter() in progressmeter.c.

CVSS 6.8 · Средний · EPSS 3,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssh Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.9p1-6

    Обновитесь до 1:7.9p1-6

  • openssh Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.9p1-6

    Обновитесь до 1:7.9p1-6

  • openssh Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.9p1-6

    Обновитесь до 1:7.9p1-6

  • openssh Ubuntu:14.04:LTS

    Версии
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    • 1:6.6p1-2ubuntu2.2
    • 1:6.6p1-2ubuntu2.3
    • 1:6.6p1-2ubuntu2.4
    • 1:6.6p1-2ubuntu2.6
    • 1:6.6p1-2ubuntu2.7
    • 1:6.6p1-2ubuntu2.8
    • 1:6.6p1-2ubuntu2.10
    • 1:6.6p1-2ubuntu2.11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:6.6p1-2ubuntu2.12

    Обновитесь до 1:6.6p1-2ubuntu2.12

  • openssh Ubuntu:16.04:LTS

    Версии
    • 1:6.9p1-2
    • 1:6.9p1-3
    • 1:7.1p1-1
    • 1:7.1p1-3
    • 1:7.1p1-4
    • 1:7.1p1-6
    • 1:7.1p2-1
    • 1:7.1p2-2
    • 1:7.2p1-1
    • 1:7.2p2-1
    • 1:7.2p2-2
    • 1:7.2p2-3
    • 1:7.2p2-4
    • 1:7.2p2-4ubuntu1
    • 1:7.2p2-4ubuntu2.1
    • 1:7.2p2-4ubuntu2.2
    • 1:7.2p2-4ubuntu2.4
    • 1:7.2p2-4ubuntu2.5
    • 1:7.2p2-4ubuntu2.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.7

    Обновитесь до 1:7.2p2-4ubuntu2.7

  • openssh Ubuntu:Pro:FIPS-updates:16.04:LTS

    Версии
    • 1:7.2p2-4ubuntu2.fips.2.2.3
    • 1:7.2p2-4ubuntu2.fips.2.4.1
    • 1:7.2p2-4ubuntu2.fips.2.4.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.8.1

    Обновитесь до 1:7.2p2-4ubuntu2.fips.2.8.1

  • openssh Ubuntu:Pro:FIPS:16.04:LTS

    Версии
    • 1:7.2p2-4ubuntu2.fips.2.2
    • 1:7.2p2-4ubuntu2.fips.2.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.10.1

    Обновитесь до 1:7.2p2-4ubuntu2.fips.2.10.1

  • openssh Ubuntu:18.04:LTS

    Версии
    • 1:7.5p1-10
    • 1:7.6p1-4
    • 1:7.6p1-4ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.6p1-4ubuntu0.2

    Обновитесь до 1:7.6p1-4ubuntu0.2

  • openssh-ssh1 Ubuntu:18.04:LTS

    Версии
    • 1:7.5p1-8
    • 1:7.5p1-9
    • 1:7.5p1-9build1
    • 1:7.5p1-10
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssh-ssh1 Ubuntu:20.04:LTS

    Версии
    • 1:7.5p1-11build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssh-ssh1 Ubuntu:22.04:LTS

    Версии
    • 1:7.5p1-12
    • 1:7.5p1-12build1
    • 1:7.5p1-13
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssh-ssh1 Ubuntu:24.04:LTS

    Версии
    • 1:7.5p1-14
    • 1:7.5p1-15
    • 1:7.5p1-15build1
    • 1:7.5p1-16
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →