CB-K20/0771 Update 7
Risikostufe 2
Titel:libssh: Schwachstelle ermöglicht Denial of ServiceDatum:22.11.2021Software:Open Source libssh 0.9.4, Debian Linux, Ubuntu Linux, Gentoo Linux, Red Hat Enterprise LinuxPlattform:Linux, UNIXAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2020-16135Bezug:
Beschreibung
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.
Quellen:
- NIST Database vom 2020-07-29
- Libssh bugs
- Debian Security Advisory DLA-2303 vom 2020-08-01
- Ubuntu Security Notice USN-4447-1 vom 2020-08-04
- Gentoo Linux Security Advisory GLSA-202011-05 vom 2020-11-03
- Red Hat Security Advisory RHSA-2021:4387 vom 2021-11-09
- Red Hat Security Advisory RHSA-2021:4750 vom 2021-11-19