p PatchFirst

CVE-2020-1730

CVE-2020-1730

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in libssh versions before 0.8.9 and before 0.9.4 in the way it handled AES-CTR (or DES ciphers if enabled) ciphers. The server or client could crash when the connection hasn't been fully initialized and the system tries to cleanup the ciphers when closing the connection. The biggest threat from this vulnerability is system availability.

CVSS 5.3 · Средний · EPSS 3,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libssh

    Версии
    • libssh versions before 0.8.9: Затронуто
    • libssh versions before 0.9.4: Затронуто

    Нет опубликованного исправления

  • libssh Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.4-1

    Обновитесь до 0.9.4-1

  • libssh Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.4-1

    Обновитесь до 0.9.4-1

  • libssh Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.4-1

    Обновитесь до 0.9.4-1

  • libssh Ubuntu:18.04:LTS

    Версии
    • 0.7.5-1
    • 0.8.0~20170825.94fa1e38-1
    • 0.8.0~20170825.94fa1e38-1build1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.2
    • 0.8.0~20170825.94fa1e38-1ubuntu0.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.0~20170825.94fa1e38-1ubuntu0.6

    Обновитесь до 0.8.0~20170825.94fa1e38-1ubuntu0.6

Первоисточники

Проверьте свой сервер →