CVE-2008-3844
Təsvir
OpenSSH üçün müəyyən Red Hat Enterprise Linux (RHEL) 4 və 5 paketləri, 2008-ci ilin avqustunda legitim Red Hat GPG açarı ilə imzalandığı kimi, paket müəlliflərinə naməlum təsir göstərməyə imkan verən kənardan daxil edilmiş dəyişiklik (Trojan Horse) ehtiva edir. QEYD: zərərli paketlər hər hansı rəsmi Red Hat mənbələrindən yayılmadığı üçün bu problemin əhatə dairəsi yalnız həmin paketləri qeyri-rəsmi paylama nöqtələri vasitəsilə əldə etmiş istifadəçilərlə məhdudlaşır. 20080827 tarixinə olan məlumata görə, bu proqram təminatının heç bir qeyri-rəsmi distribusiyası məlum deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.