CVE-2023-25136

Adatlap

CVE: CVE-2023-25136
EUVD: EUVD-2023-29115
GHSA: GHSA-w62j-g234-3f6f
Eszköztípus: ICS/OT
Publikálva: 2023. 02. 03. 01:00
Frissítve: 2026. 10. 15. 00:32
Prioritás: Fokozott
CWE: CWE-415

Eredeti leírás

OpenSSH server (sshd) 9.1 introduced a double-free vulnerability during options.kex_algorithms handling. This is fixed in OpenSSH 9.2. The double free can be leveraged, by an unauthenticated remote attacker in the default configuration, to jump to any location in the sshd address space. One third-party report states "remote code execution is theoretically possible."

Érintett termékek

n/a n/a Verziók: n/a
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP Siemens Verziók: V3.1.0 – < V3.1.5
SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP Siemens Verziók: V3.1.0 – < V3.1.5
SIPLUS S7-1500 CPU 1518-4 PN/DP MFP Siemens Verziók: V3.1.0 – < V3.1.5

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 89,79%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Javított verzió: V3.1.5
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között