Vulnérabilités dans OpenSSH

TitreVulnérabilités dans OpenSSH
Numéro de Référence
Numéro de Référence
45272012/23
Date de publication
Date de publication
20 décembre 2023
Niveau de Risque
Niveau de Risque
Important
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés
  •  OpenSSH versions antérieures à 9.6 ;

Identificateurs externes:

Identificateurs externes
  • CVE-2023-48795, CVE-2023-51384,  CVE-2023-51385

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Plusieurs vulnérabilités ont été corrigées dans OpenSSH. L’exploitation de ces failles peut permettre à un attaquant de contourner la politique de sécurité, d’exécuter du code arbitraire à distance et de causer un déni de service.

Solution:

Solution

             Veuillez se référer au bulletin de sécurité OpenSSH du 18 Décembre 2023.

Risque:

Risque
  • Contournement de la politique de sécurité,
  • Déni de service
  • Exécution du code arbitraire à distance

Référence:

Référence

Bulletins de sécurité OpenSSH du 18 Décembre 2023:

DGSSI2024 All rights reserved