CVE-2008-3844
Açıklama
Ağustos 2008'de meşru bir Red Hat GPG anahtarı kullanılarak imzalanan belirli Red Hat Enterprise Linux (RHEL) 4 ve 5 OpenSSH paketleri, paket yazarlarının bilinmeyen bir etkiye sahip olmasına izin veren dışarıdan eklenmiş bir modifikasyon (Truva Atı) içermektedir. NOT: Kötü amaçlı paketler herhangi bir resmi Red Hat kaynağından dağıtılmadığı için bu sorunun kapsamı, bu paketleri resmi olmayan dağıtım noktaları aracılığıyla edinmiş olabilecek kullanıcılarla sınırlıdır. 20080827 tarihi itibarıyla, bu yazılımın bilinen hiçbir resmi olmayan dağıtımı bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.