CVE-2014-8475

Orta

Açıklama

OpenSSH'in Kerberos desteğiyle derlendiği FreeBSD 9.1, 9.2 ve 10.0 sürümleri, sshd bağlanırken yanlış kütüphane sıralaması kullanır; bu durum sembollerin yanlış çözümlenmesine neden olur ve uzaktan saldırganların, kimlik doğrulama tamamlanmadan önce birden fazla bağlantıyı sonlandırarak hizmet reddine (sshd kilitlenmesi ve yeni bağlantıların engellenmesi) yol açmasına izin verir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünFreebsd
Yayın18 Kas 2014
İlk görülme18 Kas 2014

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
freebsd freebsd9.1, 9.2, 10.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-8475 · Freebsd · Dark Radar