CVE-2018-7749
Kritik
Açıklama
AsyncSSH'ın 1.12.1 öncesi SSH sunucu uygulaması, diğer istekleri işlemeden önce kimlik doğrulamanın tamamlanıp tamamlanmadığını düzgün şekilde kontrol etmez. Özelleştirilmiş bir SSH istemcisi kimlik doğrulama adımını kolayca atlayabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAsyncssh
Yayın12 Mar 2018
İlk görülme12 Mar 2018
Nasıl düzeltilir
Güncelleyin
- asyncssh_project asyncssh1.12.1 ya da sonraki bir sürüm
- asyncssh1.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asyncssh_project asyncssh | v < 1.12.1 | 1.12.1 |
| asyncsshPyPI | v < 1.12.1 | 1.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.