CVE-2024-43410
Təsvir
Russh Rust SSH klient və server kitabxanasıdır. Etibarsız miqdarda yaddaşın ayrılması istənilən autentifikasiya olunmamış istifadəçiyə russh serverində OOM (out-of-memory) səbəb olmağa imkan verir. SSH paketi 4 baytlıq big-endian uzunluqdan və ardınca bu uzunluqda olan bayt axınından ibarətdir. 4 baytlıq uzunluğun təhlilindən və potensial olaraq şifrəsinin açılmasından sonra russh, sonrakı yenidən təخصisatların qarşısını almaq üçün performans optimallaşdırılması məqsədilə bu bayt axını üçün kifayət qədər yaddaş ayırır. Lakin bu uzunluq tamamilə etibarsızdır və klient tərəfindən hər hansı bir dəyərə təyin edilə bilər ki, bu da həmin miqdarda yaddaşın ayrılmasına və bir neçə belə sorğudan sonra prosesin OOM ilə dayanmasına səbəb olar. Bu zəiflik 0.44.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- russh_project russh0.44.1 və ya daha yeni versiya
- warpgate_project warpgate0.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| russh_project russh | v < 0.44.1 | 0.44.1 |
| warpgate_project warpgate | v < 0.10.2 | 0.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.