CVE-2016-1908
Kritik
Açıklama
OpenSSH 7.2 öncesindeki istemci, güvenilmeyen X11 yönlendirmesi için başarısız olan çerez üretimini yanlış yönetmekte ve erişim kontrolü kararları için yerel X11 sunucusuna güvenmektedir; bu durum, söz konusu X11 sunucusundaki SECURITY uzantısının eksikliğinde olduğu gibi yapılandırma sorunlarından yararlanarak, uzak X11 istemcilerinin bir geri dönüş tetiklemesine ve güvenilir X11 yönlendirme ayrıcalıkları elde etmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Openbsd Openssh
Yayın11 Nis 2017
İlk görülme11 Nis 2017
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- openbsd openssh7.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | v < 7.2 | 7.2 |
| debian debian_linux | 8.0 | — |
| oracle linux | 6, 7 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.2, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.2, 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.