2017-1096: OpenSSH: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2017-06-26 11:49)
- Neues Advisory
Betroffene Software
Sicherheit
Betroffene Plattformen
Linux
Beschreibung:
Eine Schwachstelle in OpenSSH ermöglichen einem entfernten, einfach authentisierten Angreifer die Ausführung beliebigen Programmcodes. Ein entfernter, nicht authentisierter Angreifer kann einen Denial-of-Service (DoS)-Angriff durchführen. Ein lokaler, einfach authentisierter Angreifer kann möglicherweise eine weitere Schwachstelle ausnutzen, um sensitive Informationen über privates Schlüsselmaterial des Hostsystems auszuspähen.
Für SUSE Linux Enterprise Server 11 SECURITY steht ein Sicherheitsupdate zur Verfügung.
Schwachstellen:
CVE-2016-10009
Schwachstelle in OpenSSH ermöglicht Ausführung beliebigen ProgrammcodesCVE-2016-10011
Schwachstelle in OpenSSH ermöglicht Ausspähen von InformationenCVE-2016-8858
Schwachstelle in OpenSSH ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.