2015-1239: OpenBSD OpenSSH: Mehrere Schwachstellen ermöglichen u.a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-08-25 19:31)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen in OpenSSH ermöglichen einem entweder entfernten, nicht authentifizierten Angreifer Sicherheitsvorkehrungen zu umgehen oder einem lokalen, nicht authentifizierten Angreifer Denial-of-Service-Angriffe, das Erlangen von Benutzerrechten sowie die Ausführung beliebigen Programmcodes.

OpenBSD stellt zum Beheben der Schwachstellen das Sicherheitsupdate OpenSSH 7.0 zur Verfügung.

Schwachstellen:

CVE-2015-5600

Schwachstelle in OpenSSH ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-6563

Schwachstelle in OpenSSH ermöglicht Erlangen von Benutzerrechten

CVE-2015-6564

Schwachstelle in OpenSSH ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-6565

Schwachstelle in OpenSSH ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.