2015-0987: OpenSSH: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsmaßnahmen

Historie:

Version 1 (2015-07-06 16:36)

Neues Advisory

Version 2 (2015-10-29 11:29)

F5 Networks informiert darüber, welche Produkte und Versionen von der Schwachstelle betroffen sind. Unter anderem sind von BIG-IP Protocol Security Module (PSM) die Versionen 11.0.0 - 11.4.1 und 10.1.0 - 10.2.4 betroffen, der verwundbare Code wird jedoch per Voreinstellung nicht verwendet oder er ist nicht aktiviert, so dass die Schwachstelle in der Standard-Konfiguration nicht ausgenutzt werden kann.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, einfach authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen und in der Folge möglicherweise Informationen auszuspähen oder einen Denial-of-Service (DoS)-Zustand herbeizuführen.

Für Fedora 21 und 22 stehen Sicherheitsupdates in Form der Pakete openssh-6.6.1p1-13.fc21, bzw. openssh-6.9p1-1.fc22 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2015-5352

Schwachstelle in OpenSSH ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.