CB-K20/0297 Update 12
Risikostufe 2
Titel:libssh: Schwachstelle ermöglicht Denial of ServiceDatum:11.03.2022Software:Open Source libssh < 0.8.9, Open Source libssh < 0.9.4, Ubuntu Linux, Open Source Arch Linux, F5 BIG-IP, Red Hat Enterprise Linux, Avaya Aura Experience PortalPlattform:LinuxAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2020-1730Bezug:
Beschreibung
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.
Quellen:
- libssh Security Advisory vom 2020-04-08
- Ubuntu Security Notice USN-4327-1 vom 2020-04-09
- Arch Linux Security Advisory ASA-202004-11 vom 2020-04-24
- F5 Security Advisory K05295501 vom 2020-07-14
- Red Hat Security Advisory RHSA-2020:4545 vom 2020-11-04
- Red Hat Security Advisory RHSA-2020:5149 vom 2020-11-18
- Red Hat Security Advisory RHSA-2020:5218 vom 2020-11-24
- AVAYA Security Advisory ASA-2020-175 vom 2020-12-07
- Red Hat Security Advisory RHSA-2021:0146 vom 2021-01-14
- Red Hat Security Advisory RHSA-2020:5633 vom 2021-02-24
- Red Hat Security Advisory RHSA-2020:5635 vom 2021-02-24
- Red Hat Security Advisory RHSA-2021:2021 vom 2021-05-19
- Red Hat Security Advisory RHSA-2021:3016 vom 2021-08-06
- Red Hat Security Advisory RHSA-2022:0056 vom 2022-03-10