2025-1686: Bibliothek libssh: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-06-26 14:35): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service (DoS)-Angriffe durchzuführen und die Funktionsweise der Software in nicht spezifiziertem Umfang zu beeinflussen. Zwei weitere Schwachstellen kann ein Angreifer kann lokal ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Der Hersteller hat libssh 0.11.2 als 'Security and Bugfix Release' veröffentlicht, um die Schwachstellen zu beheben.

Für Fedora 42 steht das Paket 'libssh-0.11.2-1.fc42' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-4877

Schwachstelle in Bibliothek libssh ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-4878

Schwachstelle in Bibliothek libssh ermöglicht u. a. Manipulation von Dateien

CVE-2025-5318

Schwachstelle in Bibliothek libssh ermöglicht u. a. Ausspähen von Informationen

CVE-2025-5351

Schwachstelle in Bibliothek libssh ermöglicht Denial-of-Service-Angriff

CVE-2025-5372

Schwachstelle in Bibliothek libssh ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-5449