OpenSSH bis 5.x/6.x/7.1p1 roaming_common.c resend_bytes Memory Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.9$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in OpenSSH bis 5.x/6.x/7.1p1 entdeckt. Sie wurde als problematisch eingestuft. Davon betroffen ist die Funktion resend_bytes der Datei roaming_common.c. Mittels dem Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle (Memory) ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2016-0777 bekannt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

In OpenSSH bis 5.x/6.x/7.1p1 (Connectivity Software) wurde eine kritische Schwachstelle gefunden. Das betrifft die Funktion resend_bytes der Datei roaming_common.c. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (Memory) ausgenutzt werden. CWE definiert das Problem als CWE-200. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:

The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by requesting transmission of an entire buffer, as demonstrated by reading a private key.

Die Schwachstelle wurde am 14.01.2016 von Qualys in Form eines bestätigten Mailinglist Posts (oss-sec) an die Öffentlichkeit getragen. Auf seclists.org kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 16.12.2015 mit CVE-2016-0777 vorgenommen. Die Schwachstelle ist relativ beliebt, und dies trotz ihrer hohen Komplexität. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. MITRE ATT&CK führt die Angriffstechnik T1592 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 19.01.2016 ein Plugin mit der ID 87972 (Amazon Linux AMI : openssh (ALAS-2016-638)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Amazon Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 124644 (IBM AIX OpenSSH Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 7.1p2 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 4 Tage nach der Veröffentlichung der Schwachstelle. Die Entwickler haben folglich sehr schnell reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 22609 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (109635), Tenable (87972), SecurityFocus (BID 80695†) und Vulnerability Center (SBV-55705†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-80267, VDB-80330, VDB-81465 und VDB-81466. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.9

VulDB Base Score: 8.1
VulDB Temp Score: 7.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

ADP CISA Base Score: 6.5
ADP CISA Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Memory
Klasse: Information Disclosure / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 87972
Nessus Name: Amazon Linux AMI : openssh (ALAS-2016-638)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 703446
OpenVAS Name: Debian Security Advisory DSA 3446-1 (openssh - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: OpenSSH 7.1p2
Suricata ID: 2022369
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Timelineinfo

16.12.2015 🔍
14.01.2016 +29 Tage 🔍
14.01.2016 +0 Tage 🔍
14.01.2016 +0 Tage 🔍
14.01.2016 +0 Tage 🔍
15.01.2016 +1 Tage 🔍
15.01.2016 +0 Tage 🔍
18.01.2016 +3 Tage 🔍
19.01.2016 +1 Tage 🔍
29.05.2026 +3783 Tage 🔍

Quelleninfo

Advisory: USN-2869-1
Firma: Qualys
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2016-0777 (🔍)
GCVE (CVE): GCVE-0-2016-0777
GCVE (VulDB): GCVE-100-80266

OVAL: 🔍

X-Force: 109635 - OpenSSH private key information disclosure
SecurityFocus: 80695 - OpenSSH CVE-2016-0777 Information Disclosure Vulnerability
SecurityTracker: 1034671
Vulnerability Center: 55705 - OpenSSH Remote Information Disclosure via Transmission Request of an Entire Buffer, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 15.01.2016 09:33
Aktualisierung: 29.05.2026 23:40
Anpassungen: 15.01.2016 09:33 (77), 21.06.2018 09:03 (25), 03.07.2022 13:13 (4), 29.05.2026 23:40 (26)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!