2015-1259: OpenSSH: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-08-18 18:54)

Neues Advisory

Version 2 (2015-08-26 16:03)

FreeBSD bestätigt die Schwachstellen für alle unterstützten Versionen von FreeBSD und stellt Sicherheitsupdates zur Verfügung.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
UNIX

Beschreibung:

Zwei Schwachstellen in OpenSSH ermöglichen es einem entfernten, nicht authentifizierten Angreifer beliebigen Programmcode auszuführen oder Benutzerrechte zu erlangen. Eine Schwachstelle ermöglicht einem entfernten, einfach authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen.

Für Fedora 22 steht ein Sicherheitsupdate im Status 'testing' und für Fedora 23 ein Sicherheitsupdate im Status 'stable' zur Verfügung.
Der Hersteller veröffentlicht die Version OpenSSH 7.0.

Schwachstellen:

CVE-2015-6563

Schwachstelle in OpenSSH ermöglicht Erlangen von Benutzerrechten

CVE-2015-6564

Schwachstelle in OpenSSH ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-6565

Schwachstelle in OpenSSH ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.