CVE-2019-7639
Təsvir
Fedora 29 üzərindəki gsi-openssh-server 7.9p1 versiyasında problem aşkar edilmişdir. Əgər /etc/gsissh/sshd_config faylında PermitPAMUserChange parametri yes olaraq təyin edilibsə, /var/log/messages faylında uğursuz giriş qeydi aparılmasına baxmayaraq, düzgün istifadəçi adı və yanlış şifrə ilə daxil olmaq mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fedoraproject fedora | 28, 29 | — |
| gsi-openssh_project gsi-openssh | 7.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.