Risque

  • Déni de service à distance

Systèmes affectés

  • OpenSSH 3.x ;
  • OpenSSH 4.x.

Résumé

Une vulnérabilité dans OpenSSH permet à un utilisateur distant mal intentionné de provoquer un déni de service à distance.

Description

Cette vulnérabilité n'est exploitable que si le support de la version 1 du protocole ssh est activé.

Une vulnérabilié causée par une erreur dans le traitement des paquets ssh ayant plusieurs block identiques permet de provoquer un déni de service en utilisant toutes les ressources du processeur. Cette vulnérabilité peut être exploitée au moyen d'un paquet ssh spécialement constuit.

Contournement provisoire

Vérifier que la directive Protocol dans le fichier sshd_config est fixée à 2 et non à 1.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation