De quoi il s’agit

OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• kryptografische Sicherheitsvorkehrungen zu umgehen
• einen Denial of Service Zustand herbeizuführen

Suis-je concerné ?

Concernés selon le BSI :

• IBM VIOS 3.1
• IBM AIX 7.3
• IBM VIOS 4.1
• Debian Linux
• Amazon Linux 2
• FreeBSD Project FreeBSD OS
• IBM AIX 7.2
• IBM Power Hardware Management Console
• Red Hat Enterprise Linux
• Fedora Linux
• Ubuntu Linux
• F5 BIG-IP

et 44 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Open Source OpenSSH 9.9p2
• Securepoint UTM 14.0.2
• Dell integrated Dell Remote Access Controller 7.00.00.181
• Dell integrated Dell Remote Access Controller 7.20.30.50
• Fortinet FortiAnalyzer 7.6.3
• Fortinet FortiAnalyzer 7.4.7
• Fortinet FortiAnalyzer 7.2.11
• Fortinet FortiManager 7.6.3
• Fortinet FortiManager 7.4.7
• Fortinet FortiManager 7.2.11
• QNAP NAS QTS 5.2.4.3079 build 20250321
• QNAP NAS QuTS hero h5.2.4.3079 build 20250321

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.