CVE-2023-28113
Təsvir
russh Rust dilində SSH müştəri və server kitabxanasıdır. 0.34.0 versiyasından başlayaraq və 0.36.2 və 0.37.1 versiyalarından əvvəl Diffie-Hellman açarının yoxlanılması kifayət deyil, bu da təhlükəsiz olmayan ortaq sirlərə səbəb ola bilər və bununla da məxfilik pozulur. russh müştərisi ilə server arasındakı və ya russh peer-inin digər düzgün davranmayan peer ilə bağlantıları çox güman ki, problemli olacaq. Onlar dinləməyə həssas ola bilər. Digər implementasiyaların əksəriyyəti belə açarları rədd edir, buna görə də bu halda əsasən qarşılıqlı işləmə problemi yaranır. Bu problem 0.36.2 və 0.37.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- russh_project russh0.36.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| russh_project russh | 0.34.0 ≤ v < 0.36.2, 0.37.0 | 0.36.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.