CVE-2021-28041
Yüksək
Təsvir
OpenSSH-in 8.5 versiyasından əvvəlki ssh-agent komponentində, köhnə əməliyyat sistemlərində məhdudiyyətsiz agent-socket girişinin olması və ya agentin hücumçu tərəfindən idarə olunan hosta yönləndirilməsi kimi bəzi nadir ssenarilərdə aktual ola biləcək "double free" (ikiqat azad etmə) boşluğu mövcuddur.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Openbsd Openssh
Dərc5 mar 2021
İlk görülmə5 mar 2021
Necə düzəltmək olar
Yeniləyin
- openbsd openssh8.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | 8.2 ≤ v < 8.5 | 8.5 |
| fedoraproject fedora | 33, 34 | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp hci_compute_node_firmware | Aralıq göstərilməyib | — |
| netapp hci_storage_node_firmware | Aralıq göstərilməyib | — |
| oracle communications_offline_mediation_controller | 12.0.0.3.0 | — |
| oracle zfs_storage_appliance | 8.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.