S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 03 juillet 2024
N° CERTFR-2024-AVI-0539
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité OpenSSH dans des systèmes d'exploitation

Gestion du document

Référence CERTFR-2024-AVI-0539
Titre Vulnérabilité OpenSSH dans des systèmes d'exploitation
Date de la première version03 juillet 2024
Date de la dernière version03 juillet 2024
Source(s) Bulletin de sécurité Debian du 01 juillet 2024
Bulletin de sécurité FreeBSD du 01 juillet 2024
Bulletin de sécurité Red Hat du 01 juillet 2024
Bulletin de sécurité Ubuntu du 01 juillet 2024
Bulletin de sécurité SUSE du 02 juillet 2024
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • OpenSSH versions 8.5p1 à 9.7p1 antérieures à 9.8 et 9.8p1
  • OpenSSH versions antérieures à 4.4p1

Résumé

Une vulnérabilité a été découverte dans le composant OpenSSH utilisé par différents systèmes d'exploitation. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 03 juillet 2024
    Version initiale