CVE-2023-6918
Aşağı
Təsvir
libssh-də müxtəlif dəstəklənən kriptoqrafik backend-lər tərəfindən həyata keçirilən mesaj həşləmə (MD) əməliyyatları üçün abstrakt layın tətbiqində çatışmazlıq aşkar edilmişdir. Bu əməliyyatlardan dönən dəyərlər düzgün yoxlanılmamışdır ki, bu da yaddaşın az olduğu hallarda uğursuzluqlara, NULL istinadlarına, sistem çökmələrinə və ya təşəbbüs edilməmiş yaddaşın KDF üçün giriş kimi istifadəsinə səbəb ola bilər. Bu halda, uyğun gəlməyən açarlar dekripsiya/bütövlük xətalarına yol açacaq və bağlantını kəsəcəkdir.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
Məhsul
Libssh
Dərc19 dek 2023
İlk görülmə19 dek 2023
Zəiflik növüCWE-252CWE-252
Necə düzəltmək olar
Yeniləyin
- libssh libssh0.9.8, 0.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libssh libssh | 0.9.0 ≤ v < 0.9.8, 0.10.0 ≤ v < 0.10.6 | 0.9.8, 0.10.6 |
| fedoraproject fedora | 38, 39 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.