CVE-2007-4752

Yüksek

Açıklama

OpenSSH 4.7 öncesindeki ssh, güvenilmeyen bir çerezin oluşturulamadığı durumları uygun şekilde işlemez ve bunun yerine güvenilir bir X11 çerezi kullanır; bu durum, saldırganların bir X istemcisinin güvenilir olarak değerlendirilmesine neden olarak belirlenen politikayı ihlal etmelerine ve yetki yükseltmelerine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpenbsd Openssh
Yayın12 Eyl 2007
İlk görülme12 Eyl 2007

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
openbsd opensshv ≤ 4.6, 4.0, 4.0p1, 4.1, 4.1p1, 4.2, 4.2p1, 4.3, 4.3p1, 4.3p2, 4.4, 4.4p1, 4.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-4752 · Openbsd Openssh · Dark Radar