Vulnérabilités dans OpenSSH

Titre	Vulnérabilités dans OpenSSH
Numéro de Référence	Numéro de Référence 45272012/23
Date de publication	Date de publication 20 décembre 2023
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

OpenSSH versions antérieures à 9.6 ;

Identificateurs externes:

CVE-2023-48795, CVE-2023-51384, CVE-2023-51385

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans OpenSSH. L’exploitation de ces failles peut permettre à un attaquant de contourner la politique de sécurité, d’exécuter du code arbitraire à distance et de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité OpenSSH du 18 Décembre 2023.

Risque:

Contournement de la politique de sécurité,
Déni de service
Exécution du code arbitraire à distance

Référence:

Bulletins de sécurité OpenSSH du 18 Décembre 2023:

https://www.openssh.com/txt/release-9.6

Brochure:

Vulnérabilités dans OpenSSH.pdf