CVE-2026-70163
WysokieCVSS 7.5Streszczenie
Podatność w OpenSSH dla Windows polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).
Ocena ryzyka
Atakujący z dostępem sieciowym może wyczerpać zasoby serwera SSH, powodując niedostępność usługi dla legalnych użytkowników. Może to zakłócić zdalne administrowanie i inne procesy zależne od SSH.
Rekomendacja
Zaktualizuj OpenSSH dla Windows do wersji zawierającej poprawkę i rozważ wdrożenie limitów połączeń oraz mechanizmów rate limiting na poziomie sieci.
Inne podatności w OpenSSH for Windows
Zobacz wszystkie- CVE-2026-88157Wysokie
Przepełnienie bufora na stercie w OpenSSH dla systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-83871Wysokie
Przepełnienie bufora oparte na stercie w OpenSSH dla Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83769Wysokie
Podatność typu use after free w OpenSSH for Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83754Wysokie
Przepełnienie bufora na stercie w OpenSSH dla systemu Windows pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-97816Krytyczne
OpenSSH for Windows zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69397Wysokie
Podatność use-after-free w OpenSSH dla systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci. Problem wynika z używania zwolnionej pamięci.
Oryginalny opis (angielski, źródło NVD)
Allocation of resources without limits or throttling in OpenSSH for Windows allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS