VDB

BDU%3A2023-08853

BDU%3A2023-08853 PUBLISHED CVSS 7 HIGH

Уязвимость реализации протокола SSH, связанная с возможностью откорректировать порядковые номера пакетов в процессе согласования соединения и добиться удаления произвольного числа служебных SSH-сообщений, позволяющая нарушителю обойти проверки целостности, отключить существующие функции безопасности, получить несанкционированный доступ к защищаемой информации

Risk Scores

CVSS 2.0
7

Affected Products

VendorProductVersions
ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК», АО «НТЦ ИТ РОСА», OpenBSD Project, MIT, Сообщество свободного программного обеспечения, АО «Лаборатория Касперского», АО "НППКТ", Tinode LLCРЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), РОСА Кобальт (запись в едином реестре российских программ №1999), ROSA Virtualization (запись в едином реестре российских программ №5091), РОСА ХРОМ (запись в едином реестре российских программ №1607), АЛЬТ СП 10, OpenSSH, PuTTY, libssh, asyncssh, Kaspersky Anti Targeted Attack Platform (запись в едином реестре российских программ №185), Kaspersky Endpoint Detection and Response, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Tinode Chat
Canonical Ltd., Red Hat, Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК», АО «НТЦ ИТ РОСА», The OpenBSD Project, АО «Лаборатория Касперского», АО «НППКТ», Tinode LLCUbuntu, Red Hat Virtualization, Red Hat Enterprise Linux, Red Hat Quay, Red Hat build of Quarkus, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), Red Hat OpenShift GitOps, Red Hat OpenShift Container Platform, Red Hat OpenStack Platform, OpenShift Developer Tools and Services, РОСА Кобальт (запись в едином реестре российских программ №1999), Red Hat OpenShift Virtualization, ROSA Virtualization (запись в едином реестре российских программ №5091), РОСА ХРОМ (запись в едином реестре российских программ №1607), Red Hat JBoss Enterprise Application Platform, OpenShift Dev Spaces, Migration Toolkit for Containers, OpenShift Pipelines, Red Hat Advanced Cluster Security, Red Hat Ceph Storage, АЛЬТ СП 10, OpenSSH, PuTTY, libssh, asyncssh, Kaspersky Anti Targeted Attack Platform (запись в едином реестре российских программ №185), Kaspersky Endpoint Detection and Response, OCP Tools, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Tinode Chat, ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308), Red Hat build of Apache Camel for Quarkus, Kaspersky Industrial CyberSecurity for Networks, OpenShift API for Data Protection, Red Hat OpenShift Builds, Red Hat Openshift Data Foundation

Timeline

  • Dec 19, 2023 CVE Published
  • Oct 16, 2026 CVE Updated

References

…and 16 more

Open in Interactive Console →
$ Console Community · 50/day Open console ›