CVE-2019-14889
Yüksək
Təsvir
0.9.3 və 0.8.8 versiyalarından əvvəlki libssh API funksiyası ssh_scp_new()-da çatışmazlıq aşkar edilmişdir. libssh SCP kliyenti serverə qoşulduqda, istifadəçi tərəfindən təmin edilən yolu ehtiva edən scp əmri server tərəfdə icra edilir. Kitabxanadan istifadəçilərin funksiyanın üçüncü parametrini təsir etdirə bildiyi şəkildə istifadə edildikdə, hücumçu üçün ixtiyari əmrləri inyeksiya etmək mümkün olur ki, bu da uzaqdakı hədəfin kompromisə uğramasına səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Libssh
Dərc10 dek 2019
İlk görülmə10 dek 2019
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- libssh libssh0.8.8, 0.9.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- usn.ubuntu.com/4219-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7JJWJTXVWLLJTVHBPGWL7472S5FWXYQR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EV2ONSPDJCTDVORCB4UGRQUZQQ46JHRN/
- security.gentoo.org/glsa/202003-27
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libssh libssh | v < 0.8.8, 0.9.0 ≤ v < 0.9.3 | 0.8.8, 0.9.3 |
| canonical ubuntu_linux | 16.04, 18.04, 19.04, 19.10 | — |
| opensuse leap | 15.1 | — |
| fedoraproject fedora | 30, 31 | — |
| debian debian_linux | 8.0 | — |
| oracle mysql_workbench | v ≤ 8.0.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.