Impatto Sistemico

Medio (63.71)

Sintesi

Risolte molteplici vulnerabilità, tra cui una con gravità “alta”, in Open SSH. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere le funzionalità di sicurezza e di eseguire codice arbitrario sul sistema “client”.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

OpenSSH, versioni precedenti alla 10.4

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente le versioni vulnerabili all’ultima release disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: