CVE-2023-28531
Kritik
Təsvir
OpenSSH-in 9.3 versiyasından əvvəlki versiyalarında ssh-add, smartkart açarlarını nəzərdə tutulan hər bir tullanma nöqtəsi üçün təyinat məhdudiyyətləri olmadan ssh-agent-ə əlavə edir. Təsirə məruz qalan ən erkən versiya 8.9-dur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOpenbsd Openssh
Dərc17 mar 2023
İlk görülmə17 mar 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- openbsd openssh9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | 8.9 ≤ v < 9.3 | 9.3 |
| netapp brocade_fabric_operating_system | Aralıq göstərilməyib | — |
| netapp hci_bootstrap_os | Aralıq göstərilməyib | — |
| netapp solidfire_element_os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.