p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости openssh

За последние 30 дней в openssh опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 12

  1. CVE-2019-6111

    Средний · CVSS 5.9EPSS 58,2%Публичный эксплойтЕсть исправление

    CVE-2019-6111

    An issue was discovered in OpenSSH 7.9. Due to the scp implementation being derived from 1983 rcp, the server chooses which files/directories are sent to the client. However, the scp client only performs cursory validation of the object name returned (only directory traversal attacks are prevented). A malicious scp server (or Man-in-The-Middle attacker) can overwrite arbitrary files in the scp client target directory. If recursive operation (-r) is performed, the server can manipulate subdirectories as well (for example, to overwrite the .ssh/authorized_keys file).

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2019-6109

    Средний · CVSS 6.8EPSS 3,81%Есть исправление

    CVE-2019-6109

    An issue was discovered in OpenSSH 7.9. Due to missing character encoding in the progress display, a malicious server (or Man-in-The-Middle attacker) can employ crafted object names to manipulate the client output, e.g., by using ANSI control codes to hide additional files being transferred. This affects refresh_progress_meter() in progressmeter.c.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2018-20685

    Средний · CVSS 5.3EPSS 3,68%Есть исправление

    CVE-2018-20685

    In OpenSSH 7.9, scp.c in the scp client allows remote SSH servers to bypass intended access restrictions via the filename of . or an empty filename. The impact is modifying the permissions of the target directory on the client side.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2018-15473

    Средний · CVSS 5.9EPSS 98,67%Публичный эксплойтЕсть исправление

    CVE-2018-15473

    OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2016-10708

    Высокий · CVSS 7.5EPSS 15,72%Есть исправление

    CVE-2016-10708

    sshd in OpenSSH before 7.4 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via an out-of-sequence NEWKEYS message, as demonstrated by Honggfuzz, related to kex.c and packet.c.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2017-15906

    Средний · CVSS 5.3EPSS 3,36%Есть исправление

    CVE-2017-15906

    The process_open function in sftp-server.c in OpenSSH before 7.6 does not properly prevent write operations in readonly mode, which allows attackers to create zero-length files.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2016-6210

    Средний · CVSS 5.9EPSS 88,94%Публичный эксплойтЕсть исправление

    CVE-2016-6210

    sshd in OpenSSH before 7.3, when SHA256 or SHA512 are used for user password hashing, uses BLOWFISH hashing on a static password when the username does not exist, which allows remote attackers to enumerate users by leveraging the timing difference between responses when a large password is provided.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2016-10012

    Высокий · CVSS 7.8EPSS 1,28%Есть исправление

    CVE-2016-10012

    The shared memory manager (associated with pre-authentication compression) in sshd in OpenSSH before 7.4 does not ensure that a bounds check is enforced by all compilers, which might allows local users to gain privileges by leveraging access to a sandboxed privilege-separation process, related to the m_zback and m_zlib data structures.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2016-10011

    Средний · CVSS 6.2EPSS 1,1%Есть исправление

    CVE-2016-10011

    authfile.c in sshd in OpenSSH before 7.4 does not properly consider the effects of realloc on buffer contents, which might allow local users to obtain sensitive private-key information by leveraging access to a privilege-separated child process.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2016-10010

    Высокий · CVSS 7EPSS 4,24%Публичный эксплойтЕсть исправление

    CVE-2016-10010

    sshd in OpenSSH before 7.4, when privilege separation is not used, creates forwarded Unix-domain sockets as root, which might allow local users to gain privileges via unspecified vectors, related to serverloop.c.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2016-10009

    Высокий · CVSS 7.3EPSS 37,43%Публичный эксплойтЕсть исправление

    CVE-2016-10009

    Untrusted search path vulnerability in ssh-agent.c in ssh-agent in OpenSSH before 7.4 allows remote attackers to execute arbitrary local PKCS#11 modules by leveraging control over a forwarded agent-socket.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2016-6515

    Высокий · CVSS 7.5EPSS 58,57%Публичный эксплойтЕсть исправление

    CVE-2016-6515

    The auth_password function in auth-passwd.c in sshd in OpenSSH before 7.3 does not limit password lengths for password authentication, which allows remote attackers to cause a denial of service (crypt CPU consumption) via a long string.

    opensshОперационные системы Сетевые службы
    • Обновитесь до 1:7.2p2-4ubuntu2.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →