CVE-2015-5600
Yüksək
Təsvir
OpenSSH 6.9 versiyadək olan sshd proqramındakı auth2-chall.c faylında yerləşən kbdint_next_device funksiyası tək bir bağlantı daxilində klaviatura ilə interaktiv cihazların emalını düzgün məhdudlaşdırmır. Bu, uzaqdakı hücumçular üçün ssh -oKbdInteractiveDevices seçimində uzun və təkrarlanan siyahı vasitəsilə brute-force hücumları həyata keçirməyi və ya xidmətdən imtina (CPU istehlakı) yaratmağı asanlaşdırır; bu hal, siyahıdakı hər bir pam elementi üçün fərqli şifrə təqdim edən modifikasiya edilmiş klientlə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulOpenbsd Openssh
Dərc3 avq 2015
İlk görülmə3 avq 2015
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | v ≤ 6.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.