CVE-2023-5616

Orta

Təsvir

Ubuntu-da, sistem openssh-server üçün systemd socket aktivasiyasını istifadə etmək üçün konfiqurasiya edildikdə, gnome-control-center SSH uzaq giriş statusunu düzgün əks etdirmirdi. Bu, istifadəçinin gözləntisinin əksinə olaraq, lokal maşının fərqinə varmadan uzaqdan SSH girişinə açıq qalmasına səbəb ola bilərdi.

CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulGnome Control Center
Dərc15 apr 2025
İlk görülmə15 apr 2025
Zəiflik növüCWE-290CWE-290

Necə düzəltmək olar

Yeniləyin
  • gnome control_center1.3.36.5-0ubuntu4.1, 1.41.7-0ubuntu0.22.04.8, 1.44.0-1ubuntu6.1, 1.45.0-1ubuntu3.1 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnome control_center1.3 ≤ v < 1.3.36.5-0ubuntu4.1, 1.41 ≤ v < 1.41.7-0ubuntu0.22.04.8, 1.44 ≤ v < 1.44.0-1ubuntu6.1, 1.45 ≤ v < 1.45.0-1ubuntu3.11.3.36.5-0ubuntu4.1, 1.41.7-0ubuntu0.22.04.8, 1.44.0-1ubuntu6.1, 1.45.0-1ubuntu3.1
canonical ubuntu_linux20.04, 22.04, 23.04, 23.10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-5616 · Gnome Control Center · Dark Radar