PT-2020-2220 · Libssh+6 · Libssh+6
Publicado
2020-02-12
·
Atualizado
2024-06-15
·
CVE-2020-1730
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões da libssh anteriores à 0.8.9
Versões da libssh anteriores à 0.9.4
Descrição
O problema está relacionado ao consumo descontrolado de recursos na biblioteca libssh. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade decorre da maneira como o libssh lida com as cifras AES-CTR (ou cifras DES, se habilitadas), podendo causar a falha do servidor ou do cliente quando a conexão não foi totalmente inicializada e o sistema tenta limpar as cifras ao fechar a conexão. A maior ameaça decorrente deste problema é a disponibilidade do sistema.
Recomendações
Para versões da libssh anteriores à 0.8.9, atualize para a versão 0.8.9 ou posterior.
Para versões da libssh anteriores à 0.9.4, atualize para a versão 0.9.4 ou posterior.
Exploit
Correção
NULL Pointer Dereference
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Red Hat
Rocky Linux
Suse
Ubuntu
Libssh