CVE-2016-0778
Yüksek
Açıklama
OpenSSH 5.x, 6.x ve 7.1p2 öncesindeki 7.x sürümlerinin istemcisinde yer alan roaming_common.c dosyasındaki (1) roaming_read ve (2) roaming_write fonksiyonları, belirli proxy ve yönlendirme seçenekleri etkinleştirildiğinde bağlantı dosya tanımlayıcılarını düzgün şekilde yönetmemektedir; bu durum, uzak sunucuların çok sayıda yönlendirme talep ederek hizmet reddine (yığın tabanlı arabellek taşması) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Openbsd Openssh
Yayın14 Oca 2016
İlk görülme14 Oca 2016
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | 5.4, 5.5, 5.6, 5.7, 5.8, 5.9, 6.0, 6.1, 6.2, 6.3, 6.4, 6.5, 6.6, 6.7, 6.8, 6.9, 7.0, 7.1 | — |
| oracle linux | 7 | — |
| oracle solaris | 11.3 | — |
| apple mac_os_x | 10.9.0 ≤ v ≤ 10.9.5, 10.10.0 ≤ v ≤ 10.10.5, 10.11.0 ≤ v ≤ 10.11.3 | — |
| hp virtual_customer_access_system | v ≤ 15.07 | — |
| sophos unified_threat_management_software | 9.353 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.