CERTA-2008-AVI-428

Vulnerability from certfr_avis - Published: - Updated:

None

Description

Certains serveurs concernant la distribution de paquets pour Red Hat auraient été compromis. Il est possible que certaines mises à jour, en particulier concernant OpenSSH, ne soient pas correctes. Aucune information sur la date de compromission n'est à ce jour connue.

Red Hat publie avec une nouvelle signature les paquets OpenSSH qui corrigent la vulnérabilité CVE-2007-4752 décrite dans l'avis CERTA-2007-AVI-497.

Un script est également fourni afin de tester sur les systèmes les versions installées. Il indique, en s'appuyant sur une liste noire de signatures pas nécessairement exhaustive, si des versions frauduleuses sont présentes.

Solution

Se référer au bulletin de sécurité RHSA-2008-0855 de Red Hat pour l'obtention des correctifs (cf. section Documentation).

Certains paquets de mises à jour OpenSSH distribués pour Red Hat Desktop et Red Hat Enterprise.

Impacted products
Vendor Product Description
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eCertains paquets de mises \u00e0 jour OpenSSH distribu\u00e9s pour Red  Hat Desktop et Red Hat Enterprise.\u003c/P\u003e",
  "content": "## Description\n\nCertains serveurs concernant la distribution de paquets pour Red Hat\nauraient \u00e9t\u00e9 compromis. Il est possible que certaines mises \u00e0 jour, en\nparticulier concernant OpenSSH, ne soient pas correctes. Aucune\ninformation sur la date de compromission n\u0027est \u00e0 ce jour connue.\n\nRed Hat publie avec une nouvelle signature les paquets OpenSSH qui\ncorrigent la vuln\u00e9rabilit\u00e9 CVE-2007-4752 d\u00e9crite dans l\u0027avis\nCERTA-2007-AVI-497.\n\nUn script est \u00e9galement fourni afin de tester sur les syst\u00e8mes les\nversions install\u00e9es. Il indique, en s\u0027appuyant sur une liste noire de\nsignatures pas n\u00e9cessairement exhaustive, si des versions frauduleuses\nsont pr\u00e9sentes.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 RHSA-2008-0855 de Red Hat pour\nl\u0027obtention des correctifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2008-3844",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-3844"
    },
    {
      "name": "CVE-2007-4752",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-4752"
    }
  ],
  "links": [
    {
      "title": "Script de test fourni par Red Hat :",
      "url": "http://www.redhat.com/security/data/openssh-blacklist.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2008:0855 du 22 ao\u00fbt 2008    :",
      "url": "http://rhn.redhat.com/errata/RHSA-2008-0855.html"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 CERTA-2007-AVI-497 du 14 novembre 2007 :",
      "url": "http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-497/"
    }
  ],
  "reference": "CERTA-2008-AVI-428",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-08-22T00:00:00.000000"
    },
    {
      "description": "ajout du CVE sp\u00e9cifique pour l\u0027incident.",
      "revision_date": "2008-08-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9s dans des mises \u00e0 jour d\u0027OpenSSH sous Red Hat",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Annonce de s\u00e9curit\u00e9 Red Hat RHSA-2008:0855-6 du 22 ao\u00fbt 2008",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.