CVE-2001-0572
Təsvir
OpenSSH və digər paketlərdə tətbiq edilmiş SSH protokolları 1 və 2 (həmçinin SSH-2 kimi tanınır), uzaqdakı hücumçuya trafikin izlənilməsi (sniffing) vasitəsilə aşağıdakı məlumatları əldə etməyə imkan verən müxtəlif zəifliklərə malikdir: (1) şifrələrin uzunluğu və ya uzunluq diapazonları, bu da şifrələrin kobud güc (brute force) üsulu ilə tapılmasını sadələşdirir, (2) RSA və ya DSA autentifikasiyasının istifadə edilib-edilmədiyi, (3) RSA autentifikasiyasında authorized_keys sayının və ya (4) shell əmrlərinin uzunluğu.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | 4.5 | — |
| ssh ssh | 1.2.24, 1.2.25, 1.2.26, 1.2.27, 1.2.28, 1.2.29, 1.2.30, 1.2.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.