CVE-2025-5449
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W bibliotece libssh wykryto błąd w dekodowaniu wiadomości serwera SFTP. Nieprawidłowe sprawdzenie długości pakietu umożliwia przepełnienie liczb całkowitych na systemach 32-bitowych podczas obsługi dużych rozmiarów danych. Prowadzi to do nieudanej alokacji pamięci i awarii procesu serwera, powodując odmowę usługi.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię serwera SFTP, co prowadzi do przerwania dostępności usługi dla użytkowników. Podatność dotyczy głównie systemów 32-bitowych, ale może być wykorzystana do przeprowadzenia ataku DoS.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libssh do wersji zawierającej poprawkę. W przypadku systemów 32-bitowych zaleca się tymczasowe ograniczenie dostępu do serwera SFTP lub zastosowanie dodatkowych zabezpieczeń sieciowych.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the SFTP server message decoding logic of libssh. The issue occurs due to an incorrect packet length check that allows an integer overflow when handling large payload sizes on 32-bit systems. This issue leads to failed memory allocation and causes the server process to crash, resulting in a denial of service.