DFN-CERT

Advisory-Archiv

2017-1096: OpenSSH: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2017-06-26 11:49)
Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in OpenSSH ermöglichen einem entfernten, einfach authentisierten Angreifer die Ausführung beliebigen Programmcodes. Ein entfernter, nicht authentisierter Angreifer kann einen Denial-of-Service (DoS)-Angriff durchführen. Ein lokaler, einfach authentisierter Angreifer kann möglicherweise eine weitere Schwachstelle ausnutzen, um sensitive Informationen über privates Schlüsselmaterial des Hostsystems auszuspähen.

Für SUSE Linux Enterprise Server 11 SECURITY steht ein Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2016-10009

Schwachstelle in OpenSSH ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-10011

Schwachstelle in OpenSSH ermöglicht Ausspähen von Informationen

CVE-2016-8858

Schwachstelle in OpenSSH ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.