CB-K19/1055 Update 7
Risikostufe 3
Titel:libssh: Schwachstelle ermöglicht CodeausführungDatum:19.11.2020Software:Open Source libssh < 0.8.8, Open Source libssh < 0.9.3, Ubuntu Linux, Red Hat Fedora, SUSE Linux, Red Hat Enterprise LinuxPlattform:LinuxAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2019-14889Bezug:
Beschreibung
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um beliebigen Programmcode auszuführen.
Quellen:
- Ubuntu Security Notice USN-4219-1 vom 2019-12-10
- libssh Security Advisory CVE-2019-14889 vom 2019-12-10
- SUSE Security Update SUSE-SU-2019:3267-1 vom 2019-12-11
- SUSE Security Update SUSE-SU-2019:3293-1 vom 2019-12-14
- SUSE Security Update SUSE-SU-2019:3308-1 vom 2019-12-17
- SUSE Security Update SUSE-SU-2019:3307-1 vom 2019-12-17
- SUSE Security Update SUSE-SU-2020:0129-1 vom 2020-01-21
- Red Hat Security Advisory RHSA-2020:4545 vom 2020-11-04
- Red Hat Security Advisory RHSA-2020:5149 vom 2020-11-18