|
|
SECURinfos.INFO - Bulletins de sécurité informatique, Alertes et Protection
OpenSSH Blocs Identiques : Vulnérabilité de Déni de Service
26/09/2006 12H18
Référence Secunia : SA22091
Risque : Moyennement Critique. Niveau 3 sur 5. 
Impact : DoS
Lieu : A distance
Solutions : Correctif de l'éditeur
Produit :
OpenSSH 3.x
OpenSSH 4.x
Référence CVE :
CVE-2006-4924
Description :
Tavis Ormandy a rapporté une vulnérabilité dans OpenSSH, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).
La vulnérabilité est causée du fait d'une erreur dans l'interprétation de plusieurs blocs identiques dans un paquet ssh. Si le protocole ssh 1 est actif, cela pourrait être exploité pour causer un DoS du fait de consommation du CPU en envoyant des paquets ssh spécialement construits.
Solutions :
Appliquer les correctifs.
http://www.openbsd.org/cgi-bin/cvsweb...9&r2=1.30&sortby=date&f=h
http://www.openbsd.org/cgi-bin/cvsweb...&r2=1.144&sortby=date&f=h
http://www.openbsd.org/cgi-bin/cvsweb...9&r2=1.10&sortby=date&f=h
Vulnérabilité découverte par :
Tavis Ormandy, Google Security Team
Référence :
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=207955
Veuillez noter : L'information sur laquelle est basé ce bulletin Secunia provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS