Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

Toutes les versions de OpenSSH antérieures à la 4.4.

Résumé

Une vulnérabilité présente dans OpenSSH permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Description

Une erreur dans la mise en œuvre du serveur sshd de OpenSSH permet à un utilisateur distant de provoquer un déni de service sur le serveur vulnérable. En outre, si le support de l'autentification via GSSAPI (Kerberos) est activé dans sshd, il lui est alors possible d'exécuter du code arbitraire à distance.

Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Documentation