CVE-2023-25136
OrtaTeknik Veri (Otomatik)
- CVSS Skoru
- 6.5
- EPSS
- 89.7%
- CWE
- CWE-415
- KEV Durumu
- Hayır
Yayım tarihi: 3 Şubat 2023
Etkilenen: openbsd openssh
OpenSSH sunucusu (sshd) 9.1, options.kex_algorithms işlemleri sırasında bir çift-serbest bırakma zafiyeti tanıttı. Bu, OpenSSH 9.2'de düzeltildi. Çift serbest bırakma, varsayılan yapılandırmada kimliği doğrulanmamış bir uzaktan saldırgan tarafından sshd adres alanındaki herhangi bir konuma atlamak için kullanılabilir. Üçüncü taraf bir rapor "uzaktan kod yürütme teorik olarak mümkün" diyor.
Orijinal açıklama (İngilizce)
OpenSSH server (sshd) 9.1 introduced a double-free vulnerability during options.kex_algorithms handling. This is fixed in OpenSSH 9.2. The double free can be leveraged, by an unauthenticated remote attacker in the default configuration, to jump to any location in the sshd address space. One third-party report states "remote code execution is theoretically possible."
Referanslar
- http://www.openwall.com/lists/oss-security/2023/02/13/1
- http://www.openwall.com/lists/oss-security/2023/02/22/1
- http://www.openwall.com/lists/oss-security/2023/02/22/2
- http://www.openwall.com/lists/oss-security/2023/02/23/3
- http://www.openwall.com/lists/oss-security/2023/03/06/1
- http://www.openwall.com/lists/oss-security/2023/03/09/2
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.