VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: OpenSSH× v celém archivu zrušit filtry

11 karet z 11 položek CZ · EN/orig

· zachyceno

Bezpečnostní chování GSSAPI v OpenSSH

Zdroj uvádí publikaci informace o nedokumentovaném chování v OpenSSH před verzí 10.4, kdy má GSSAPIStrictAcceptorCheck žádnou hodnotu, pokud je server v prostředí Windows Active Directory.

EPSS < 0.01 CVE-2026-59998 OpenSSH US

· Microsoft Security · CVE-2026-59998 sshd in OpenSSH before 10.4 has an undocumented security-relevant behavior: GSSAPIStrictAcceptorCheck has no value if the server is in Windows Active Directory.

Shrnutí generováno strojově za 0,0020 USD

OpenSSH – chyba při výměně klíčů v klientovi

Zdroj uvádí, že OpenSSH verze starší než 10.4 obsahuje chybu typu use-after-free v implementaci SSH během výměny hostitelských klíčů, která se projevuje na straně klienta.

EPSS < 0.01 CVE-2026-60002 OpenSSH US

· Microsoft Security · CVE-2026-60002 ssh in OpenSSH before 10.4 can have a use-after-free when a server changes its host key during a key re-exchange. (This outcome occurs only on the client side.)

Shrnutí generováno strojově za 0,0021 USD

Zranitelnost v OpenSSH umožňuje odmítnutí služby

Zdroj uvádí, že OpenSSH před verzí 10.4 obsahuje chybu (CVE-2026-60000), která umožňuje vzdáleným útočníkům způsobit odmítnutí služby nadměrnou spotřebou zdrojů prostřednictvím nesprávného zpracování MaxAuthTries v GSSAPIAuthentication.

EPSS 0.01 CVE-2026-60000 OpenSSH US

· Microsoft Security · CVE-2026-60000 sshd in OpenSSH before 10.4 allows remote attackers to cause a denial of service (resource consumption from excessive authentication attempts) because MaxAuthTries was mishandled for GSSAPIAuthentication.

Shrnutí generováno strojově za 0,0022 USD

CVE-2026-59995: Zranitelnost v OpenSSH

Zdroj uvádí informaci o zranitelnosti CVE-2026-59995 v SFTP v OpenSSH před verzí 10.4, která neumožňuje správně omezit umístění stahovaných souborů při použití příkazu 'sftp server:/path .' s útočníkem kontrolovaným serverem.

EPSS < 0.01 CVE-2026-59995 OpenSSH US

· Microsoft Security · CVE-2026-59995 sftp in OpenSSH before 10.4 does not properly constrain the location of downloaded files when "sftp server:/path ." is used with an attacker-controlled server.

Shrnutí generováno strojově za 0,0024 USD

CVE-2026-59996: Zranitelnost v OpenSSH umožňující umístění souboru do nadřazeného adresáře

Zdroj uvádí, že CVE-2026-59996 se týká příkazu scp v OpenSSH před verzí 10.4, kde může při kopírování mezi dvěma vzdálenými cíli dojít k umístění souboru do nadřazeného adresáře namísto zamýšleného umístění.

EPSS < 0.01 CVE-2026-59996 OpenSSH US

· Microsoft Security · CVE-2026-59996 scp in OpenSSH before 10.4 may place a file in the parent directory of an intended directory when the copy occurs between two remote destinations.

Shrnutí generováno strojově za 0,0023 USD

CVE-2026-59997: Bezpečnostní chyba v OpenSSH

Zdroj uvádí, že OpenSSH před verzí 10.4 zpracovává v interním SFTP serveru pouze prvních 9 argumentů příkazové řádky, čímž mohou být ohroženy bezpečnostní vlastnosti SFTP připojení.

EPSS < 0.01 CVE-2026-59997 OpenSSH US

· Microsoft Security · CVE-2026-59997 internal-sftp in sshd in OpenSSH before 10.4 recognizes only the first 9 command-line arguments, which can be important if a later command-line argument would have helped to ensure the intended security properties of an SFTP connection.

Shrnutí generováno strojově za 0,0021 USD

OpenSSH před verzí 10.3 může používat nezamýšlené ECDSA algoritmy

Zdroj uvádí, že CVE-2026-35387 se týká chyby v OpenSSH, kdy uvedení libovolného ECDSA algoritmu v konfiguraci PubkeyAcceptedAlgorithms nebo HostbasedAcceptedAlgorithms je chybně interpretováno jako povolení všech ECDSA algoritmů.

EPSS < 0.01 CVE-2026-35387 OpenSSH US

· Microsoft Security · CVE-2026-35387 OpenSSH before 10.3 can use unintended ECDSA algorithms. Listing of any ECDSA algorithm in PubkeyAcceptedAlgorithms or HostbasedAcceptedAlgorithms is misinterpreted to mean all ECDSA algorithms.

Shrnutí generováno strojově za 0,0023 USD

Bezpečnostní chyba v OpenSSH před verzí 10.3

Společnost Microsoft Security publikovala informaci o zranitelnosti CVE-2026-35414 v OpenSSH před verzí 10.3, která se týká nesprávného zpracování možnosti principals v souboru authorized_keys v určitých scénářích zahrnujících seznam principals a certifikační autoritu pracující s čárkami.

EPSS < 0.01 CVE-2026-35414 OpenSSH US

· Microsoft Security · CVE-2026-35414 OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a principals list in conjunction with a Certificate Authority that makes certain use of comma characters.

Shrnutí generováno strojově za 0,0024 USD