CVE-2019-16905
Təsvir
Experimental açar növü ilə kompilyasiya edilmiş OpenSSH 7.7-dən 7.9-a qədər və 8.1-dən əvvəlki 8.x versiyalarında, klient və ya server xüsusi hazırlanmış XMSS açarından istifadə etmək üçün konfiqurasiya edildikdə autentifikasiyadan öncə tam ədəd daşması (integer overflow) baş verir. Bu, XMSS açarının təhlil edilməsi alqoritmindəki xəta səbəbindən yaddaşın korlanmasına və lokal kodun icrasına gətirib çıxarır. QEYD: XMSS tətbiqi bütün buraxılmış OpenSSH versiyalarında eksperimental hesab olunur və portativ OpenSSH qurularkən onu aktivləşdirməyin dəstəklənən yolu yoxdur.
Necə düzəltmək olar
- openbsd openssh8.1 və ya daha yeni versiya
- siemens scalance_x204rna_firmware3.2.7 və ya daha yeni versiya
- siemens scalance_x204rna_ecc_firmware3.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | 7.7 ≤ v ≤ 7.9, 8.0 ≤ v < 8.1 | 8.1 |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| siemens scalance_x204rna_firmware | v < 3.2.7 | 3.2.7 |
| siemens scalance_x204rna_ecc_firmware | v < 3.2.7 | 3.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.