CVE-2018-7750
Kritik
Təsvir
Paramiko-nun 1.17.6-dan əvvəlki, 1.18.5-dən əvvəlki 1.18.x, 2.0.8-dən əvvəlki 2.0.x, 2.1.5-dən əvvəlki 2.1.x, 2.2.3-dən əvvəlki 2.2.x, 2.3.2-dən əvvəlki 2.3.x və 2.4.1-dən əvvəlki 2.4.x versiyalarının SSH server tətbiqindəki transport.py faylı, digər sorğuları emal etməzdən əvvəl autentifikasiyanın tamamlanıb-tamamlanmadığını düzgün şəkildə yoxlamır (channel-open ilə nümayiş etdirildiyi kimi). Fərdiləşdirilmiş SSH kliyenti autentifikasiya mərhələsini sadəcə ötürə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Paramiko
Dərc13 mar 2018
İlk görülmə13 mar 2018
Necə düzəltmək olar
Yeniləyin
- paramiko paramiko1.17.6, 1.18.5, 2.0.8, 2.1.5, 2.2.3, 2.3.2 və ya daha yeni versiya
- paramiko2.0.8, 2.1.5, 2.2.3, 2.3.2, 2.4.1, 1.18.5, 1.17.6 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2018:1124
- access.redhat.com/errata/RHSA-2018:1125
- access.redhat.com/errata/RHSA-2018:1972
- access.redhat.com/errata/RHSA-2018:1274
- usn.ubuntu.com/3603-2/
- access.redhat.com/errata/RHSA-2018:0646
- access.redhat.com/errata/RHSA-2018:1213
- usn.ubuntu.com/3603-1/
- access.redhat.com/errata/RHSA-2018:1525
- access.redhat.com/errata/RHSA-2018:1328
- access.redhat.com/errata/RHSA-2018:0591
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paramiko paramiko | v < 1.17.6, 1.18.0 ≤ v < 1.18.5, 2.0.0 ≤ v < 2.0.8, 2.1.0 ≤ v < 2.1.5, 2.2.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.2, 2.4.0 | 1.17.6, 1.18.5, 2.0.8, 2.1.5, 2.2.3, 2.3.2 |
| redhat ansible_engine | 2.0, 2.4 | — |
| redhat cloudforms | 4.5, 4.6 | — |
| redhat virtualization | 4.1 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 6.4, 6.5, 6.6 | — |
| redhat enterprise_linux_server_eus | 6.7 | — |
| redhat enterprise_linux_server_tus | 6.6 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| paramikoPyPI | 2.0.0 ≤ v < 2.0.8, 2.1.0 ≤ v < 2.1.5, 2.2.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.2, 2.4.0 ≤ v < 2.4.1, 1.18.0 ≤ v < 1.18.5, v < 1.17.6 | 2.0.8, 2.1.5, 2.2.3, 2.3.2, 2.4.1, 1.18.5, 1.17.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.