IT-Sicherheit: Appliance, CISCO Appliance und Hardware Appliance bedroht - IT-Sicherheitslücke bei OpenSSH mit hohem Risiko! Warnung erhält Update
Aktuelle IT-Sicherheitshinweise auf news.de (Symbolbild). Bild: Adobe Stock / Maximusdn
Erstellt von Sarah Knauth
12.09.2024 11.35
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 11.09.2024 ein Update zu einer am 30.06.2024 bekanntgewordenen Sicherheitslücke für OpenSSH herausgegeben. Betroffen von der Sicherheitslücke sind die Betriebssysteme Appliance, CISCO Appliance, Hardware Appliance, Linux und UNIX sowie die Produkte Fortinet FortiAuthenticator, IBM AIX, Cisco Nexus Dashboard, Cisco Secure Email Gateway, Cisco IOS XE, Debian Linux, Amazon Linux 2, FreeBSD Project FreeBSD OS, Alcatel Lucent Enterprise AOS, Huawei OceanStor, Red Hat Enterprise Linux, Fedora Linux, NetBSD Foundation NetBSD OS, Cisco Application Policy Infrastructure Controller, Cisco Unified Contact Center Express (UCCX), Ubuntu Linux, Cisco Identity Services Engine (ISE), Cisco Prime Infrastructure, SUSE Linux, Fortinet FortiManager, Cisco Nexus, Cisco Router, Oracle Linux, Arista EOS, Cisco Expressway, Cisco Aironet Access Point, Cisco Firepower, QNAP NAS, Alcatel Lucent Enterprise OmniSwitch, Cisco Catalyst, Cisco TelePresence, Cisco Meeting Server, Fortinet FortiAnalyzer, Fortinet FortiMail, Aruba Switch, Cisco Unified Communications Manager (CUCM), Cisco Unity Connection, Cisco Emergency Responder, WatchGuard Firebox, Huawei iMaster NCE FabricInsight, Huawei Router, Dell PowerScale, Cisco Secure Web Appliance, Cisco ASA (Adaptive Security Appliance), IGEL OS, Open Source OpenSSH, Securepoint UTM, Cisco FXOS, Cisco Smart Software Manager On-Prem, Cisco Wireless Access Point, HAProxy ALOHA, HAProxy Enterprise, Cisco Evolved Programmable Network Manager, Cisco IP Phone, OTRS OTRS, Aruba EdgeConnect, Aruba ArubaOS, Alcatel Lucent Enterprise Desk Phone, Meinberg LANTIME, Huawei AC6805, Huawei AirEngine, Huawei CloudEngine, Huawei FusionServer Pro, Huawei iMaster NCE-Campus, Huawei iMaster NCE-CampusInsight, Huawei iMaster NCE Fabric, Huawei NetEngine, Moxa Router, IBM DB2, Dell integrated Dell Remote Access Controller, Phoenix Contact FL MGUARD, Fortinet FortiVoice und Fortinet FortiWeb.
Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: FortiGuard Labs PSIRT Advisory FG-IR-24-258 (Stand: 11.09.2024). Weitere nützliche Links werden weiter unten in diesem Artikel aufgeführt.
Sicherheitshinweis für OpenSSH - Risiko: hoch
Risikostufe: 5 (hoch)
CVSS Base Score: 8,1
CVSS Temporal Score: 7,7
Remoteangriff: Ja
Zur Bewertung des Schweregrads von Sicherheitsanfälligkeiten in Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Metriken miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Einleitung von Gegenmaßnahmen zu erstellen. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Die Gefährdung der aktuellen Schwachstelle wird nach dem CVSS mit einem Base Score von 8,1 als "hoch" eingestuft.
OpenSSH Bug: Schwachstelle ermöglicht Codeausführung
OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um beliebigen Programmcode mit root Rechten auszuführen.
Klassifiziert wurde die Schwachstelle mithilfe des CVE-Referenziersystems (Common Vulnerabilities and Exposures) durch die individuelle Seriennummer CVE-2024-6387.
Von der OpenSSH-Sicherheitslücke betroffene Systeme im Überblick
Betriebssysteme
Appliance, CISCO Appliance, Hardware Appliance, Linux, UNIX
Produkte
Fortinet FortiAuthenticator (cpe:/a:fortinet:fortiauthenticator)
IBM AIX 7.3 (cpe:/o:ibm:aix)
Cisco Nexus Dashboard (cpe:/a:cisco:nexus_dashboard)
Cisco Secure Email Gateway (cpe:/h:cisco:secure_email_gateway)
Cisco IOS XE (cpe:/o:cisco:ios_xe)
Debian Linux (cpe:/o:debian:debian_linux)
IBM AIX 3.1 (cpe:/o:ibm:aix)
IBM AIX 4.1 (cpe:/o:ibm:aix)
Amazon Linux 2 (cpe:/o:amazon:linux_2)
FreeBSD Project FreeBSD OS (cpe:/o:freebsd:freebsd)
Alcatel Lucent Enterprise AOS (cpe:/o:alcatel:aos)
IBM AIX 7.2 (cpe:/o:ibm:aix)
Huawei OceanStor (cpe:/h:huawei:oceanstor_uds)
Red Hat Enterprise Linux (cpe:/o:redhat:enterprise_linux)
Fedora Linux (cpe:/o:fedoraproject:fedora)
NetBSD Foundation NetBSD OS (cpe:/o:netbsd:netbsd)
Cisco Application Policy Infrastructure Controller (cpe:/a:cisco:application_policy_infrastructure_controller)
Cisco Unified Contact Center Express (UCCX) (cpe:/a:cisco:unified_contact_center_express)
Ubuntu Linux (cpe:/o:canonical:ubuntu_linux)
Cisco Identity Services Engine (ISE) (cpe:/a:cisco:identity_services_engine_software)
Cisco Prime Infrastructure (cpe:/a:cisco:prime_infrastructure)
SUSE Linux (cpe:/o:suse:suse_linux)
Fortinet FortiManager (cpe:/a:fortinet:fortimanager)
Cisco Nexus 3000 (cpe:/h:cisco:nexus)
Cisco Nexus 9000 (cpe:/h:cisco:nexus)
Cisco Router ASR 5000 (cpe:/h:cisco:router)
Oracle Linux (cpe:/o:oracle:linux)
Arista EOS (cpe:/o:arista:arista_eos)
Cisco Expressway (cpe:/a:cisco:expressway_software)
Cisco Aironet Access Point 1540 (cpe:/o:cisco:aironet_access_point_software)
Cisco Firepower Management Center (cpe:/a:cisco:firepower)
QNAP NAS (cpe:/h:qnap:nas)
Alcatel Lucent Enterprise OmniSwitch (cpe:/h:alcatel-lucent:omniswitch)
Cisco Catalyst 9800 Series Wireless Controllers (cpe:/h:cisco:catalyst)
Cisco TelePresence Video Communication Server (cpe:/h:cisco:telepresence)
Cisco Meeting Server (cpe:/a:cisco:meeting_server)
Cisco Aironet Access Point 1560 (cpe:/o:cisco:aironet_access_point_software)
Fortinet FortiAnalyzer (cpe:/a:fortinet:fortianalyzer)
Fortinet FortiMail (cpe:/a:fortinet:fortimail)
Aruba Switch CX (cpe:/h:arubanetworks:switch)
Cisco Catalyst 9100 Series Access Points (cpe:/h:cisco:catalyst)
Cisco Firepower Threat Defense (cpe:/a:cisco:firepower)
Cisco Unified Communications Manager (CUCM) (cpe:/a:cisco:unified_communications_manager)
Cisco Unity Connection (cpe:/a:cisco:unity_connection)
Cisco Emergency Responder (cpe:/a:cisco:emergency_responder)
WatchGuard Firebox (cpe:/a:watchguard:firebox)
Huawei iMaster NCE FabricInsight (cpe:/a:huawei:imaster_nce_fabricinsight)
Huawei Router (cpe:/h:huawei:router)
Dell PowerScale (cpe:/a:dell:powerscale_onefs)
Cisco Secure Web Appliance (cpe:/h:cisco:secure_web_appliance)
Cisco ASA (Adaptive Security Appliance) (cpe:/h:cisco:adaptive_security_appliance)
IGEL OS <12.4.2 (cpe:/o:igel:os)
IGEL OS 12.4.2 (cpe:/o:igel:os)
IGEL OS <11.10.150 (cpe:/o:igel:os)
IGEL OS 11.10.150 (cpe:/o:igel:os)
Open Source OpenSSH <9.8p1 (cpe:/a:openbsd:openssh)
Open Source OpenSSH 9.8p1 (cpe:/a:openbsd:openssh)
Open Source OpenSSH >=8.5p1 (cpe:/a:openbsd:openssh)
Open Source OpenSSH >=8.5p1 (cpe:/a:openbsd:openssh)
Securepoint UTM <12.6.5.1 (cpe:/o:securepoint:unified_threat_management)
Securepoint UTM 12.6.5.1 (cpe:/o:securepoint:unified_threat_management)
Cisco FXOS Firepower Chassis Manager (cpe:/o:cisco:fxos)
Cisco Smart Software Manager On-Prem (cpe:/a:cisco:smart_software_manager)
Cisco Wireless Access Point 6300 Series Embedded (cpe:/h:cisco:wap)
Cisco Aironet Access Point 802.11ac Wave2 (cpe:/o:cisco:aironet_access_point_software)
Cisco Catalyst IW6300 Heavy Duty Series Access Points (cpe:/h:cisco:catalyst)
Cisco Catalyst IW9165 Heavy Duty Series (cpe:/h:cisco:catalyst)
Cisco Catalyst IW9165 Rugged Series (cpe:/h:cisco:catalyst)
Cisco Catalyst IW9167 Heavy Duty Series (cpe:/h:cisco:catalyst)
HAProxy ALOHA <16.0.2 (cpe:/h:haproxy:aloha)
HAProxy ALOHA 16.0.2 (cpe:/h:haproxy:aloha)
HAProxy ALOHA <15.5.12 (cpe:/h:haproxy:aloha)
HAProxy ALOHA 15.5.12 (cpe:/h:haproxy:aloha)
HAProxy ALOHA <14.5.23 (cpe:/h:haproxy:aloha)
HAProxy ALOHA 14.5.23 (cpe:/h:haproxy:aloha)
HAProxy Enterprise <2024-07-04 (cpe:/a:haproxy:haproxy)
HAProxy Enterprise 2024-07-04 (cpe:/a:haproxy:haproxy)
Cisco Evolved Programmable Network Manager (cpe:/a:cisco:evolved_programmable_network_manager)
Cisco IP Phone 9841 (cpe:/h:cisco:ip_phone)
Cisco IP Phone 9851 (cpe:/h:cisco:ip_phone)
OTRS OTRS SaaS platform <2024-07 (cpe:/a:otrs:otrs)
OTRS OTRS SaaS platform 2024-07 (cpe:/a:otrs:otrs)
Aruba EdgeConnect SD-WAN Orchestrator (cpe:/a:aruba:edgeconnect)
Aruba ArubaOS CX Switches (cpe:/o:arubanetworks:arubaos)
Alcatel Lucent Enterprise Desk Phone (cpe:/h:alcatel-lucent:deskphone)
Meinberg LANTIME <V7.08.014 (cpe:/h:meinberg:lantime)
Meinberg LANTIME V7.08.014 (cpe:/h:meinberg:lantime)
Huawei AC6805 (cpe:/h:huawei:ac6805_firmware)
Huawei AirEngine (cpe:/h:huawei:airengine)
Huawei CloudEngine (cpe:/h:huawei:cloudengine)
Huawei FusionServer Pro (cpe:/h:huawei:fusionserver_pro)
Huawei iMaster NCE-Campus (cpe:/a:huawei:imaster_nce-campus)
Huawei iMaster NCE-CampusInsight (cpe:/a:huawei:imaster_nce-campusinsight)
Huawei iMaster NCE Fabric (cpe:/a:huawei:imaster_nce-fabric)
Huawei NetEngine (cpe:/h:huawei:netengine)
WatchGuard Firebox <12.10.4 Update 1 (cpe:/a:watchguard:firebox)
WatchGuard Firebox 12.10.4 Update 1 (cpe:/a:watchguard:firebox)
Moxa Router EDR-8010 <3.12 (cpe:/h:moxa:router)
Moxa Router EDR-8010 3.12 (cpe:/h:moxa:router)
Moxa Router EDR-G9010 <3.12 (cpe:/h:moxa:router)
Moxa Router EDR-G9010 3.12 (cpe:/h:moxa:router)
Moxa Router OnCell G4302-LTE4 <3.12 (cpe:/h:moxa:router)
Moxa Router OnCell G4302-LTE4 3.12 (cpe:/h:moxa:router)
IBM DB2 Cloud Pak (cpe:/a:ibm:db2)
Securepoint UTM <12.7.2 (cpe:/o:securepoint:unified_threat_management)
Securepoint UTM 12.7.2 (cpe:/o:securepoint:unified_threat_management)
Dell integrated Dell Remote Access Controller <7.00.00.173 (cpe:/h:dell:idrac)
Dell integrated Dell Remote Access Controller 7.00.00.173 (cpe:/h:dell:idrac)
Dell integrated Dell Remote Access Controller <7.10.50.10 (cpe:/h:dell:idrac)
Dell integrated Dell Remote Access Controller 7.10.50.10 (cpe:/h:dell:idrac)
Phoenix Contact FL MGUARD <8.9.3 (cpe:/h:phoenixcontact:fl_mguard)
Phoenix Contact FL MGUARD 8.9.3 (cpe:/h:phoenixcontact:fl_mguard)
Phoenix Contact FL MGUARD <10.4.1 (cpe:/h:phoenixcontact:fl_mguard)
Phoenix Contact FL MGUARD 10.4.1 (cpe:/h:phoenixcontact:fl_mguard)
Fortinet FortiVoice (cpe:/a:fortinet:fortivoice)
Fortinet FortiWeb (cpe:/a:fortinet:fortiweb)
Allgemeine Empfehlungen zum Umgang mit IT-Sicherheitslücken
- Anwender der betroffenen Systeme sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie diese zeitnah.
- Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
- Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.
Quellen zu Updates, Patches und Workarounds
An dieser Stelle befinden sich weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.
FortiGuard Labs PSIRT Advisory FG-IR-24-258 vom 2024-09-11 (11.09.2024)
Weitere Informationen finden Sie unter: https://www.fortiguard.com/psirt/FG-IR-24-258
Phoenix Contact Security Advisory VDE-2024-051 vom 2024-09-04 (09.09.2024)
Weitere Informationen finden Sie unter: https://dam-mdc.phoenixcontact.com/asset/156443151564/b9ce1d5716385f4b9cd6a9c91a9e2c8a/Security_Advisory_FL_MGUARD_VDE_2024_051.pdf
DELL Security Update for Dell PowerScale OneFS (01.09.2024)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/en-us/000228207/dsa-2024-346-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
Ubuntu Security Notice USN-6859-1 (22.08.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-6859-1
Dell Security Advisory DSA-2024-342 vom 2024-08-14 (14.08.2024)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/de-de/000227795/dsa-2024-342-security-update-for-dell-idrac9-openssh-vulnerability
Securepoint UTM Changelog vom 2024-08-14 (14.08.2024)
Weitere Informationen finden Sie unter: https://wiki.securepoint.de/UTM/Changelog
Ubuntu Security Notice USN-6960-1 vom 2024-08-14 (14.08.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-6960-1
IBM Security Bulletin 7163719 vom 2024-08-07 (07.08.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7163719
FreeBSD Security Advisory FREEBSD-SA-24:08.OPENSSH vom 2024-08-07 (07.08.2024)
Weitere Informationen finden Sie unter: https://security.FreeBSD.org/advisories/FreeBSD-SA-24:08.openssh.asc
Moxa Security Advisory MPSA-246387 vom 2024-08-02 (01.08.2024)
Weitere Informationen finden Sie unter: https://www.moxa.com/en/support/product-support/security-advisory/mpsa-246387-multiple-moxa-product-series-affected-by-cve-2024-6387
Ubuntu Security Notice USN-6942-1 vom 2024-08-01 (01.08.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-6942-1
WatchGuard Fireware Advisory vom 2024-07-26 (25.07.2024)
Weitere Informationen finden Sie unter: https://www.watchguard.com/wgrd-blog/watchguard-fireware-v12104-update-1-available-now
Huawei Security Advisory HWPSIRT-2024-56267 huawei-sa-ORCEViSHP-90459233 vom 2024-07-22 vom 2024-07-24 (24.07.2024)
Weitere Informationen finden Sie unter: https://securitybulletin.huawei.com/enterprise/en/security-advisory
Meinberg Security Advisory vom 2024-07-22 (23.07.2024)
Weitere Informationen finden Sie unter: https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-04-lantime-firmware-v7-08-014.htm
Red Hat Security Advisory RHSA-2024:4474 vom 2024-07-19 (18.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4474
Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18 (18.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4631
Red Hat Security Advisory RHSA-2024:4484 vom 2024-07-17 (16.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4484
Red Hat Security Advisory RHSA-2024:4469 vom 2024-07-17 (16.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4469
Red Hat Security Advisory RHSA-2024:4479 vom 2024-07-17 (16.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4479
ALE Security Advisory (15.07.2024)
Weitere Informationen finden Sie unter: https://www.al-enterprise.com/-/media/assets/internet/documents/n-to-s/sa-a0010-ed02.pdf
HPE Security Bulletin hpesbnw04669 vom 2024-07-10 (14.07.2024)
Weitere Informationen finden Sie unter: https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04669en_us&docLocale=en_US
OTRS Security Advisory OSA-2024-08 vom 2024-07-15 (14.07.2024)
Weitere Informationen finden Sie unter: https://otrs.com/release-notes/otrs-security-advisory-2024-08/
IBM Security Bulletin 7159920 vom 2024-07-10 (09.07.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7159920
HAProxy Security Update (08.07.2024)
Weitere Informationen finden Sie unter: https://www.haproxy.com/blog/cve-2024-6387
Red Hat Security Advisory RHSA-2024:4389 vom 2024-07-08 (08.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4389
Arista Security Advisory vom 2024-07-08 (08.07.2024)
Weitere Informationen finden Sie unter: https://www.arista.com/en/support/advisories-notices/security-advisory/19904-security-advisory-0100
Red Hat Security Advisory RHSA-2024:4340 vom 2024-07-05 (07.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4340
Cisco Security Advisory CISCO-SA-OPENSSH-RCE-2024 vom 2024-07-05 (07.07.2024)
Weitere Informationen finden Sie unter: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-openssh-rce-2024
Oracle Linux Security Advisory ELSA-2024-4312 vom 2024-07-04 (04.07.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-4312.html
SUSE Security Update SUSE-SU-2024:2275-2 vom 2024-07-04 (03.07.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-July/018867.html
Securepoint UTM Changelog vom 2024-07-03 (03.07.2024)
Weitere Informationen finden Sie unter: https://wiki.securepoint.de/UTM/Changelog
Red Hat Security Advisory RHSA-2024:4312 vom 2024-07-03 (03.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4312
Veriti Blog vom 2024-07-03 (03.07.2024)
Weitere Informationen finden Sie unter: https://veriti.ai/blog/regresshion-cve-2024-6387-a-targeted-exploit-in-the-wild/
IGEL Product Security Information vom 2024-07-03 (02.07.2024)
Weitere Informationen finden Sie unter: https://kb.igel.com/securitysafety/en/isn-2024-17-openssh-vulnerability-131268877.html
NetBSD Security Advisory NETBSD-SA2024-002 vom 2024-07-02 (02.07.2024)
Weitere Informationen finden Sie unter: https://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2024-002.txt.asc
QNAP Security Advisory QSA-24-31 vom 2024-07-02 (02.07.2024)
Weitere Informationen finden Sie unter: https://www.qnap.com/de-de/security-advisory/QSA-24-31
SUSE Security Update SUSE-SU-2024:2275-1 vom 2024-07-02 (02.07.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-July/018851.html
Fedora Security Advisory FEDORA-2024-DC89A2E1BF vom 2024-07-02 (01.07.2024)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2024-dc89a2e1bf
Fedora Security Advisory FEDORA-2024-213F33544E vom 2024-07-02 (01.07.2024)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2024-213f33544e
WatchGuard Security Advisory WGSA-2024-00012 vom 2024-07-01 (01.07.2024)
Weitere Informationen finden Sie unter: https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00012
Amazon Linux Security Advisory ALAS-2024-649 vom 2024-07-02 (01.07.2024)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2023/ALAS-2024-649.html
Oracle Linux Security Advisory ELSA-2024-12468 vom 2024-07-01 (01.07.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-12468.html
Debian Security Advisory DSA-5724 vom 2024-07-01 (30.06.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-security-announce/2024/msg00135.html
FreeBSD Security Advisory FREEBSD-SA-24:04.OPENSSH vom 2024-07-01 (30.06.2024)
Weitere Informationen finden Sie unter: https://security.FreeBSD.org/advisories/FreeBSD-SA-24:04.openssh.asc
Qualys Blog vom 2024-06-30 (30.06.2024)
Weitere Informationen finden Sie unter: https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server
Versionshistorie dieser Sicherheitswarnung
Dies ist die 25. Version des vorliegenden IT-Sicherheitshinweises für OpenSSH. Bei Bekanntgabe weiterer Updates wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie anhand der folgenden Versionshistorie nachvollziehen.
30.06.2024 - Initiale Fassung
01.07.2024 - Neue Updates von Oracle Linux, Amazon, WatchGuard und Fedora aufgenommen
02.07.2024 - Neue Updates von SUSE, QNAP und NetBSD aufgenommen
03.07.2024 - Schwachstelle wird in gezielten Angriffen ausgenutzt
04.07.2024 - Neue Updates von Oracle Linux aufgenommen
07.07.2024 - Neue Updates von Cisco und Red Hat aufgenommen
08.07.2024 - Neue Cisco Produkte aufgenommen
09.07.2024 - Neue Updates von IBM aufgenommen
10.07.2024 - Weitere Produkte von Cisco aufgenommen
11.07.2024 - Weitere Produkte von Cisco aufgenommen
14.07.2024 - Neue Updates von OTRS aufgenommen
15.07.2024 - Neue Updates aufgenommen
16.07.2024 - Weitere Produkte von Cisco aufgenommen
18.07.2024 - Neue Updates von Red Hat aufgenommen
21.07.2024 - Neue Updates von Cisco
23.07.2024 - Neue Updates von Meinberg aufgenommen
24.07.2024 - Neue Updates von Huawei aufgenommen
25.07.2024 - Neue Updates aufgenommen
01.08.2024 - Neue Updates von Ubuntu aufgenommen
07.08.2024 - Neue Updates von FreeBSD und IBM aufgenommen
14.08.2024 - Neue Updates von Ubuntu und Dell aufgenommen
22.08.2024 - Neue Updates von Ubuntu aufgenommen
01.09.2024 - Neue Updates von Dell aufgenommen
09.09.2024 - Neue Updates von VDE aufgenommen
11.09.2024 - Neue Updates von Fortinet aufgenommen
+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++
Folgen Sie News.de schon bei Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Draht zur Redaktion.
kns/roj/news.de