Vulnerabilidad en la función kex_input_kexinit en kex.c en OpenSSH (CVE-2016-8858)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
09/12/2016
Última modificación:
12/04/2025
Descripción
** DISPUTADA ** La función kex_input_kexinit en kex.c en OpenSSH 6.x y 7.x hasta la versión 7.3 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) enviando muchas peticiones duplicadas KEXINIT. NOTA: un tercero reporta que "OpenSSH upstream no considera esto como un problema de seguridad".
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:openbsd:openssh:6.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:openbsd:openssh:6.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:openbsd:openssh:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:openbsd:openssh:7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:openbsd:openssh:7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:openbsd:openssh:7.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/kex.c.diff?r1=1.126&r2=1.127&f=h
- http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/kex.c?rev=1.127&content-type=text/x-cvsweb-markup
- http://www.openwall.com/lists/oss-security/2016/10/19/3
- http://www.openwall.com/lists/oss-security/2016/10/20/1
- http://www.securityfocus.com/bid/93776
- http://www.securitytracker.com/id/1037057
- https://bugzilla.redhat.com/show_bug.cgi?id=1384860
- https://cert-portal.siemens.com/productcert/pdf/ssa-412672.pdf
- https://ftp.openbsd.org/pub/OpenBSD/patches/6.0/common/013_ssh_kexinit.patch.sig
- https://github.com/openssh/openssh-portable/commit/ec165c392ca54317dbe3064a8c200de6531e89ad
- https://security.FreeBSD.org/advisories/FreeBSD-SA-16:33.openssh.asc
- https://security.gentoo.org/glsa/201612-18
- https://security.netapp.com/advisory/ntap-20180201-0001/
- http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/kex.c.diff?r1=1.126&r2=1.127&f=h
- http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/kex.c?rev=1.127&content-type=text/x-cvsweb-markup
- http://www.openwall.com/lists/oss-security/2016/10/19/3
- http://www.openwall.com/lists/oss-security/2016/10/20/1
- http://www.securityfocus.com/bid/93776
- http://www.securitytracker.com/id/1037057
- https://bugzilla.redhat.com/show_bug.cgi?id=1384860
- https://cert-portal.siemens.com/productcert/pdf/ssa-412672.pdf
- https://ftp.openbsd.org/pub/OpenBSD/patches/6.0/common/013_ssh_kexinit.patch.sig
- https://github.com/openssh/openssh-portable/commit/ec165c392ca54317dbe3064a8c200de6531e89ad
- https://security.FreeBSD.org/advisories/FreeBSD-SA-16:33.openssh.asc
- https://security.gentoo.org/glsa/201612-18
- https://security.netapp.com/advisory/ntap-20180201-0001/