CVE-2006-5051
Yüksek
Açıklama
4.4 öncesindeki OpenSSH sürümünde bulunan sinyal işleyici yarış durumu (race condition), uzak saldırganların belirtilmeyen vektörler aracılığıyla çift serbest bırakmaya (double-free) yol açarak hizmet reddine (çökme) neden olmasına ve eğer GSSAPI kimlik doğrulaması etkinse muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Openbsd Openssh
Yayın27 Eyl 2006
İlk görülme27 Eyl 2006
Nasıl düzeltilir
Güncelleyin
- apple mac_os_x10.3.9 ya da sonraki bir sürüm
- apple mac_os_x_server10.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | v ≤ 4.4 | — |
| debian debian_linux | 3.1 | — |
| apple mac_os_x | v < 10.3.9, 10.4 ≤ v ≤ 10.4.8 | 10.3.9 |
| apple mac_os_x_server | v < 10.3.9, 10.4 ≤ v ≤ 10.4.8 | 10.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.