CVE-2015-3146
Yüksək
Təsvir
libssh-in 0.6.5 versiyasından əvvəlki package_cb.c faylındakı (1) SSH_MSG_NEWKEYS və (2) SSH_MSG_KEXDH_REPLY paket işləyiciləri vəziyyəti düzgün şəkildə yoxlamır, bu isə uzaqdakı hücumçulara xüsusi hazırlanmış SSH paketi vasitəsilə xidmətdən imtina (NULL göstəricisinin istifadəsi və sistemin çökməsi) törətməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Libssh
Dərc13 apr 2016
İlk görülmə13 apr 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libssh libssh | v ≤ 0.6.4 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10 | — |
| debian debian_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 21, 22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.