2013-1865: Dropbear SSH-Server: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2013-11-01 15:31)

Neues Advisory

Version 2 (2013-11-18 11:36)

Update: Die Schwachstellen wurden auch in openSUSE 13.1 behoben.

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Angriff durchzuführen.

Schwachstellen:

CVE-2013-4421

Schwachstelle im Dropbear SSH-Server ermöglicht Denial-of-Service-Angriff

CVE-2013-4434

Schwachstelle im Dropbear SSH-Server ermöglicht Bestimmung von existierenden Benutzernamen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.