2024-0440: Bibliothek libssh: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-02-19 12:32)

Neues Advisory

Version 2 (2024-02-21 10:48)

Für SUSE Linux Enterprise High Performance Computing 12 SP5, SUSE Linux Enterprise Server 12 SP5, SUSE Linux Enterprise Server for SAP Applications 12 SP5 und SUSE Linux Enterprise Software Development Kit 12 SP5 stehen Sicherheitsupdates für 'libssh' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Zur Behebung der Schwachstellen steht für SUSE Enterprise Storage 7.1, SUSE Linux Enterprise High Performance Computing 15 SP2, 15 SP2 LTSS, 15 SP3 und 15 SP3 LTSS, SUSE Linux Enterprise Micro 5.1 und 5.2, SUSE Linux Enterprise Micro for Rancher 5.2, SUSE Linux Enterprise Server 15 SP2, 15 SP2 LTSS, 15 SP3 und 15 SP3 LTSS sowie SUSE Linux Enterprise Server for SAP Applications 15 SP2 und 15 SP3 das Sicherheitsupdate auf die libssh Version 0.9.8 bereit.

Schwachstellen:

CVE-2019-14889

Schwachstelle in libssh ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-16135

Schwachstelle in libssh ermöglicht Denial-of-Service-Angriff

CVE-2020-1730

Schwachstelle in libssh ermöglicht Denial-of-Servie-Angriff

CVE-2021-3634

Schwachstelle in libssh ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-1667

Schwachstelle in Bibliothek libssh ermöglicht Denial-of-Service-Angriff

CVE-2023-2283

Schwachstelle in Bibliothek libssh ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-48795

Schwachstelle in SSH 'Binary Packet Protocol' (BPP) Implementierung ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-6004

Schwachstelle in Bibliothek libssh ermöglicht eine Code-Injection

CVE-2023-6918

Schwachstelle in Bibliothek libssh und libssh2 ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.