CVE-2017-9078
Yüksek
Açıklama
Dropbear 2017.75 öncesindeki sunucu, -a seçeneği etkinleştirildiğinde TCP dinleyicilerinin temizlenmesi sırasında meydana gelen bir double free nedeniyle kimlik doğrulama sonrası uzaktan root kod çalıştırılmasına izin verebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Dropbear Ssh
Yayın19 May 2017
İlk görülme19 May 2017
Nasıl düzeltilir
Güncelleyin
- dropbear_ssh_project dropbear_ssh2017.75 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dropbear_ssh_project dropbear_ssh | v < 2017.75 | 2017.75 |
| debian debian_linux | 8.0 | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.