CVE-2022-29245
Təsvir
SSH.NET .NET üçün Secure Shell (SSH) kitabxanasıdır. 2020.0.0 və 2020.0.1 versiyalarında, `X25519` açar mübadiləsi zamanı klientin gizli açarı `System.Random` vasitəsilə yaradılır. `System.Random` kriptoqrafik cəhətdən təhlükəsiz təsadüfi ədəd generatoru deyil, buna görə də kriptoqrafik məqsədlər üçün istifadə edilməməlidir. Uzaq hosta SSH bağlantısı qurarkən, X25519 açar mübadiləsi zamanı gizli açar, toxumu (seed) brute force üsulu ilə tapıla bilən zəif təsadüfi ədəd generatoru ilə yaradılır. Bu, kommunikasiyanı dinləyə bilən hücumçuya onları şifrəsizləşdirməyə imkan verir. 2020.0.2 versiyası bu problem üçün yamı ehtiva edir. Müvəqqəti həll yolu kimi, `curve25519-sha256` və `[email protected]` açar mübadiləsi alqoritmləri üçün dəstək söndürülə bilər.
Necə düzəltmək olar
- SSH.NET2020.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ssh.net_project ssh.net | 2020.0.0, 2020.0.1 | — |
| SSH.NETNuGet | v < 2020.0.2 | 2020.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.