CVE-2017-3204
Yüksek
Açıklama
Go SSH kütüphanesi (x/crypto/ssh), varsayılan olarak ana bilgisayar anahtarlarını doğrulamamakta ve bu durum ortadaki adam (man-in-the-middle) saldırılarını kolaylaştırmaktadır. Varsayılan davranış, bir ana bilgisayar anahtarı doğrulama mekanizmasının açıkça kaydedilmesini gerektirecek şekilde e4e2799 commit'i ile değiştirilmiştir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünGolang Crypto
Yayın4 Nis 2017
İlk görülme4 Nis 2017
Zayıflık türüCWE-310CWE-310
Nasıl düzeltilir
Güncelleyin
- golang.org/x/crypto0.0.0-20170330155735-e4e2799dd7aa ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang crypto | v ≤ 2017-03-17 | — |
| golang.org/x/cryptoGo | v < 0.0.0-20170330155735-e4e2799dd7aa | 0.0.0-20170330155735-e4e2799dd7aa |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.