INFCSA-2024:2504: Устранение уязвимостей libssh
Информация о бюллетене
Идентификатор: INFCSA-2024:2504
Тип: устранение уязвимостей
Дата публикации: 2025-09-24 19:36:23 UTC
Информация о пакете
libssh — это многофункциональная библиотека, которая реализует протокол SSH на стороне клиента и сервера.
Описание уязвимостей
- CVE-2023-6004
Уязвимость компонента ProxyCommand/ProxyJump библиотеки libssh связана с неправильным контролем генерации кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
- CVE-2023-6918
Уязвимость библиотеки libssh связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
|---|---|---|---|
|
NIST — CVE-2023-6004
|
нет информации | 4.8 | нет информации |
|
NIST — CVE-2023-6918
|
нет информации | 3.7 | нет информации |
Обновлённые пакеты
Подготовка к загрузке...