CVE-2018-1000805
Yüksək
Təsvir
Paramiko versiya 2.4.1, 2.3.2, 2.2.3, 2.1.5, 2.0.8, 1.18.5, 1.17.6 SSH serverində uzaqdan kodun icrasına (RCE) səbəb ola bilən yanlış giriş nəzarəti zəifliyi ehtiva edir. Bu hücum şəbəkə bağlantısı vasitəsilə istismar edilə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Paramiko
Dərc8 okt 2018
İlk görülmə8 okt 2018
Necə düzəltmək olar
Yeniləyin
- paramiko2.4.2, 2.3.3, 2.2.4, 2.1.6, 2.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paramiko paramiko | 1.17.6, 1.18.5, 2.0.8, 2.1.5, 2.2.3, 2.3.2, 2.4.1 | — |
| redhat ansible_tower | 3.3 | — |
| redhat virtualization_host | 4.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 6.4, 6.5, 6.6, 7.6 | — |
| redhat enterprise_linux_server_eus | 6.7, 7.6 | — |
| redhat enterprise_linux_server_tus | 6.6, 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10 | — |
| paramikoPyPI | 2.4.0 ≤ v < 2.4.2, 2.3.0 ≤ v < 2.3.3, 2.2.0 ≤ v < 2.2.4, 2.1.0 ≤ v < 2.1.6, 1.5.1 ≤ v < 2.0.9 | 2.4.2, 2.3.3, 2.2.4, 2.1.6, 2.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.