BDU:2019-03791

Опубликовано: 14 янв. 2019

Источник: fstec

CVSS3: 6.8

CVSS2: 4

EPSS Низкий

Описание

Уязвимость функции refresh_progress_meter () (progressmeter.c) средства криптографической защиты OpenSSH связана с недостатками контроля доступа. Экусплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или выполнить произвольный код

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Red Hat, Inc.

Сообщество свободного программного обеспечения

Novell Inc.

The OpenBSD Project

Мартин Прикрыл

Palo Alto Networks Inc.

АО «ИВК»

Наименование ПО

Ubuntu

Astra Linux Special Edition

Red Hat Enterprise Linux

Debian GNU/Linux

OpenSUSE Leap

OpenSSH

Suse Linux Enterprise Desktop

SUSE Enterprise Storage

SUSE Linux Enterprise Server for SAP Applications

SUSE OpenStack Cloud

SUSE Linux Enterprise Module for Open Buildservice Development Tools

Suse Linux Enterprise Server

SUSE Linux Enterprise Module for Basesystem

SUSE CaaS Platform

SUSE Linux Enterprise Module for Desktop Applications

SUSE Linux Enterprise Point of Sale

SUSE Linux Enterprise Module for Server Applications

OpenStack Cloud Magnum Orchestration

WinSCP

PAN-OS

Альт 8 СП

Версия ПО

14.04 LTS (Ubuntu)

1.5 «Смоленск» (Astra Linux Special Edition)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

42.3 (OpenSUSE Leap)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

до 7.9 включительно (OpenSSH)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

4 (SUSE Enterprise Storage)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-BCL (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-ESPOS (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

7 (SUSE OpenStack Cloud)

15 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

11 SP4 (Suse Linux Enterprise Server)

8 (Red Hat Enterprise Linux)

15 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15.0 (OpenSUSE Leap)

3.0 (SUSE CaaS Platform)

15 (SUSE Linux Enterprise Module for Desktop Applications)

12 SP2-CLIENT (SUSE Linux Enterprise Point of Sale)

12 SP2-BCL (Suse Linux Enterprise Server)

12 SP2-ESPOS (Suse Linux Enterprise Server)

11 SP3 (SUSE Linux Enterprise Point of Sale)

12-LTSS (Suse Linux Enterprise Server)

11 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP1-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12-LTSS (SUSE Linux Enterprise Server for SAP Applications)

11 SP4-LTSS (Suse Linux Enterprise Server)

12 SP1-LTSS (Suse Linux Enterprise Server)

12 SP2-LTSS (Suse Linux Enterprise Server)

11 SP4-LTSS (SUSE Linux Enterprise Server for SAP Applications)

15 SP1 (SUSE Linux Enterprise Module for Server Applications)

15 (SUSE Linux Enterprise Module for Server Applications)

8 (Debian GNU/Linux)

7 (OpenStack Cloud Magnum Orchestration)

до 5.1.3 включительно (WinSCP)

от 7.1.0 до 7.1.26 (PAN-OS)

от 8.1.0 до 8.1.13 (PAN-OS)

от 9.0 до 9.0.7 (PAN-OS)

- (Альт 8 СП)

Тип ПО

Операционная система

Программное средство защиты

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Red Hat, Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 42.3

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. Suse Linux Enterprise Desktop 12 SP3

Novell Inc. Suse Linux Enterprise Desktop 12 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-ESPOS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP3

Novell Inc. Suse Linux Enterprise Server 12 SP4

Novell Inc. Suse Linux Enterprise Server 11 SP4

Red Hat, Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP2-ESPOS

Novell Inc. Suse Linux Enterprise Server 12-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 11 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP1

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP1-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12-LTSS

Novell Inc. Suse Linux Enterprise Server 11 SP4-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP1-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP2-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 11 SP4-LTSS

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Palo Alto Networks Inc. PAN-OS от 7.1.0 до 7.1.26

Palo Alto Networks Inc. PAN-OS от 8.1.0 до 8.1.13

Palo Alto Networks Inc. PAN-OS от 9.0 до 9.0.7

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для OpenSSH:

http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00058.html

Обновление программного обеспечения до 1:7.9p1-6 или более поздней версии

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2019-6109

Обновление программного обеспечения (пакета openssh) до 1:7.4p1-10+deb9u5 или более поздней версии

Для Ubuntu:

https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-6109.html

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-6109/

Для Red Hat Enterprise Linux:

https://access.redhat.com/security/cve/cve-2019-6109

Для Astra Lunux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Для PAN-OS:

https://security.paloaltonetworks.com/PAN-SA-2020-0002

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-6109
CVE

EPSS

Процентиль: 90%

0.03807

Низкий

6.8 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ALT-PU-2022-1557

CVSS3: 6.8

altlinux

больше 4 лет назад

ALT-PU-2022-1557: package `openssh` update to version 7.9p1-alt4.p10.1

CVE-2019-6109

CVSS3: 6.8

ubuntu

больше 7 лет назад

An issue was discovered in OpenSSH 7.9. Due to missing character encoding in the progress display, a malicious server (or Man-in-The-Middle attacker) can employ crafted object names to manipulate the client output, e.g., by using ANSI control codes to hide additional files being transferred. This affects refresh_progress_meter() in progressmeter.c.

CVE-2019-6109

CVSS3: 3.1

redhat

почти 8 лет назад

CVE-2019-6109

CVSS3: 6.8

nvd

больше 7 лет назад

CVE-2019-6109

CVSS3: 6.8

debian

больше 7 лет назад

An issue was discovered in OpenSSH 7.9. Due to missing character encod ...

EPSS

Процентиль: 90%

0.03807

Низкий

6.8 Medium

CVSS3

4 Medium

CVSS2