Libssh Уязвимости

Временная шкала

Версия

0.5.0	8
0.5.1	8
0.4.7	7
0.4.8	7
0.5.2	7

Устранение последствий

Official Fix	17
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	3

Эксплуатационная пригодность

High	1
Functional	0
Proof-of-Concept	0
Unproven	1
Not Defined	18

Вектор доступа

Not Defined	0
Physical	0
Local	0
Adjacent	2
Network	18

Аутентификация

Not Defined	0
High	0
Low	5
None	15

Взаимодействие с пользователем

Not Defined	0
Required	2
None	18

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	0
≤5	3
≤6	8
≤7	2
≤8	6
≤9	1
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	0
≤5	5
≤6	6
≤7	6
≤8	2
≤9	1
≤10	0

VulDB

≤1	0
≤2	0
≤3	0
≤4	2
≤5	2
≤6	9
≤7	1
≤8	6
≤9	0
≤10	0

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	2
≤7	1
≤8	3
≤9	0
≤10	2

CNA

≤1	0
≤2	0
≤3	0
≤4	3
≤5	0
≤6	0
≤7	0
≤8	1
≤9	0
≤10	1

Поставщик

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Эксплойт 0-дня

<1k	5
<2k	10
<5k	4
<10k	0
<25k	0
<50k	0
<100k	1
≥100k	0

Эксплойт сегодня

<1k	20
<2k	0
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (42): 0.1, 0.4.7, 0.4.8, 0.5, 0.5.1, 0.5.2, 0.5.3, 0.5.4, 0.5.5, 0.6, 0.6.1, 0.6.2, 0.6.3, 0.6.4, 0.7, 0.7.1, 0.7.2, 0.7.3, 0.7.4, 0.7.5, 0.8, 0.8.1, 0.8.2, 0.8.3, 0.8.4, 0.8.5, 0.8.6, 0.8.7, 0.8.8, 0.9, 0.9.1, 0.9.2, 0.9.3, 0.9.4, 0.9.5, 0.9.6, 0.9.7, 0.10.1, 0.10.2, 0.10.3, 0.10.4, 0.10.5

Опубликовано	Base	Temp	Уязвимости	0day	Сегодня	Э�	Rem	CTI	CVE
19.12.2023	5.1	5.0	libssh ProxyCommand/ProxyJump эскалация привилегий	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2023-6004
19.12.2023	4.2	4.2	libssh эскалация привилегий	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-6918
21.07.2023	4.2	4.2	libssh SFTP Server отказ в обслуживании	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2023-3603
08.05.2023	5.5	5.5	libssh pki_verify_data_signature эскалация привилегий	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	CVE-2023-2283
08.05.2023	4.3	4.1	libssh Re-Keying отказ в обслуживании	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-1667
31.08.2021	5.5	5.3	libssh Length Variables повреждение памяти	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-3634
29.07.2020	7.5	7.5	libssh tftpserver.c ssh_buffer_new отказ в обслуживании	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2020-16135
13.04.2020	6.4	6.1	libssh AES-CTR/DES отказ в обслуживании	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2020-1730
10.12.2019	6.3	6.2	libssh scp Client ssh_scp_new эскалация привилегий	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2019-14889
16.10.2018	8.5	8.4	libssh SSH2_MSG_USERAUTH_SUCCESS Message слабая аутентификация	$25k-$100k	$0-$5k	High	Official Fix	0.04	CVE-2018-10933