CVE-2017-15271
Açıklama
PSFTPd 10.0.4 Build 729'nin SFTP bileşeninde uzaktan bir serbest bırakıldıktan sonra kullanım (use-after-free) sorunu tetiklenebilir. Bu sorun kimlik doğrulama öncesinde tetiklenebilir. PSFTPd sunucusunun otomatik olarak yeniden başlamaması, saldırganların bu servise karşı oldukça etkili bir DoS saldırısı gerçekleştirmesine olanak tanımıştır. Sunucuya özel olarak hazırlanmış bir SSH tanımlama / versiyon dizisi gönderilerek, geçersiz bağlantıların temizleme işlemini yapan pencere mesajı yönetimindeki bir yarış durumu (race condition) nedeniyle görünüşe göre bir NULL pointer dereference oluşabilmektedir. Bu hatalı temizleme kodu bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına sahiptir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| psftp psftpd | 10.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.