VDB
CVE-2014-0017
CVE-2014-0017
PUBLISHED
In der libssh Bibliothek besteht eine Schwachstelle, welche zur Offenlegung von Informationen ausgenutzt werden kann. Diese Schwachstelle wird dadurch verursacht, dass die "RAND_bytes()" Funktion ihren Status nach einem "fork" nicht zurücksetzt, dafür aber die Prozess-ID dem PRNG Status hinzufügt. Diese ID ist dann jedoch u.U. nicht einzigartig. Ein Angreifer kann diese Schwachstelle u.U. ausnutzen, um den privaten Schlüssel von EC (ECDSA) oder DSA Zertifikaten offenzulegen.
EPSS 0.09% · 25.0th percentile
Risk Scores
EPSS Score
0.09%
25.0th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Dell | Dell NetWorker virtual | |
| Ubuntu | Ubuntu Linux | |
| Open Source | Open Source libssh <0.6.3 | |
| EMC | EMC Avamar |
Exploit Intelligence
- USN-2145-1 (circl)
- DSA-2879 (circl)
- openSUSE-SU-2014:0366 (circl)
- 57407 (circl)
- [oss-security] 20140305 libssh and stunnel PRNG flaws (circl)
- http://www.libssh.org/2014/03/04/libssh-0-6-3-security-release/ (circl)
- openSUSE-SU-2014:0370 (circl)
- https://bugzilla.redhat.com/show_bug.cgi?id=1072191 (circl)
Timeline
- Mar 5, 2014 CVE Published
- Feb 4, 2022 EPSS Score
- Mar 29, 2022 EPSS Score
- May 20, 2022 EPSS Score
- Jul 12, 2022 EPSS Score
- Sep 4, 2022 EPSS Score
- Oct 26, 2022 EPSS Score
- Dec 18, 2022 EPSS Score
- Feb 9, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Apr 2, 2023 EPSS Score
- May 25, 2023 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2014/wid-sec-w-2024-1057.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1057 advisory
- http://www.libssh.org/2014/03/04/libssh-0-6-3-security-release/ advisory
- http://www.ubuntu.com/usn/usn-2145-1/ advisory
- http://www.debian.org/security/2014/dsa-2879 advisory
- http://www.mandriva.com/de/support/security/advisories/advisory/MDVSA-2015%3A086/ advisory
- https://www.dell.com/support/kbdoc/000224827/dsa-2024-= advisory