CVE-2007-4752
Yüksək
Təsvir
4.7 versiyasından əvvəlki OpenSSH tərkibindəki ssh etibarsız cookie yaradıla bilmədikdə bunu düzgün şəkildə idarə etmir və bunun əvəzinə etibarlı X11 cookie-dən istifadə edir; bu isə hücumçulara X klientinin etibarlı kimi qəbul edilməsinə səbəb olmaqla nəzərdə tutulmuş siyasəti pozmağa və imtiyazları yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpenbsd Openssh
Dərc12 sen 2007
İlk görülmə12 sen 2007
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | v ≤ 4.6, 4.0, 4.0p1, 4.1, 4.1p1, 4.2, 4.2p1, 4.3, 4.3p1, 4.3p2, 4.4, 4.4p1, 4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.