DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenSSH: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2016-10-19
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-8858US | high7.5 | Exploit | ||
The kex_input_kexinit function in kex.c in OpenSSH 6.x and 7.x through 7.3 allows remote attackers to cause a denial of service (memory consumption) by sending many duplicate KEXIN… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- IBM Security Advisory openssh_advisory10.ascexternal
- Meldung auf der oss-security Mailing Liste vom 2016-10-19external
- Meldung auf der oss-security Mailing Liste vom 2016-10-19external
- BlueCoat Security Advisory SA136external
- Update des NetApp Security Advisory NTAP-20180201-0001 vom 2018-02-09external
- WID-SEC-W-2024-1052 - CSAF Versionself
- WID-SEC-2024-1052 - Portal Versionself
- Dell Security Advisory DSA-2024-198 vom 2024-05-08external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan