2025-2283: Bibliothek libssh: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-08-20 12:22)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, die Funktionsweise der Software in nicht spezifiziertem Umfang zu beeinflussen, Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service (DoS)-Angriff und weitere, nicht näher spezifizierte Angriffe durchzuführen. Zwei Schwachstellen kann ein Angreifer lokal ausnutzen, um Speicher zu manipulieren, Informationen auszuspähen, einen Denial-of-Service (DoS)-Angriff oder möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für SUSE Linux Micro 6.0 steht ein Sicherheitsupdate für 'libssh' zur Behebung der referenzierten Schwachstellen bereit.

Schwachstellen:

CVE-2025-4877

Schwachstelle in Bibliothek libssh ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-4878

Schwachstelle in Bibliothek libssh ermöglicht u. a. Manipulation von Dateien

CVE-2025-5318

Schwachstelle in Bibliothek libssh ermöglicht u. a. Ausspähen von Informationen

CVE-2025-5351

Schwachstelle in Bibliothek libssh ermöglicht Denial-of-Service-Angriff

CVE-2025-5372

Schwachstelle in Bibliothek libssh ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-5987

Schwachstelle in Bibliothek libssh ermöglicht nicht spezifizierte Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.