CVE-2016-6515
Yüksək
Təsvir
OpenSSH 7.3 versiyasından əvvəlki sshd proqramındakı auth-passwd.c faylında yerləşən auth_password funksiyası parol autentifikasiyası üçün parolların uzunluğunu məhdudlaşdırmır; bu isə uzaqdakı hücumçulara uzun sətir vasitəsilə xidmətdən imtinaya (CPU-nun kriptoqrafik hesablamalarla yüklənməsi) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Openbsd Openssh
Dərc7 avq 2016
İlk görülmə7 avq 2016
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | v ≤ 7.2 | — |
| fedoraproject fedora | 24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.