CVE-2018-7750

Kritik

Açıklama

Paramiko'nun 1.17.6 öncesi, 1.18.5 öncesi 1.18.x, 2.0.8 öncesi 2.0.x, 2.1.5 öncesi 2.1.x, 2.2.3 öncesi 2.2.x, 2.3.2 öncesi 2.3.x ve 2.4.1 öncesi 2.4.x sürümlerindeki SSH sunucu uygulamasında bulunan transport.py, channel-open örneğinde olduğu gibi, diğer istekleri işlemeden önce kimlik doğrulamanın tamamlanıp tamamlanmadığını uygun şekilde kontrol etmemektedir. Özelleştirilmiş bir SSH istemcisi, kimlik doğrulama adımını basitçe atlayabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Paramiko

Yayın13 Mar 2018

İlk görülme13 Mar 2018

Nasıl düzeltilir

Güncelleyin

paramiko paramiko1.17.6, 1.18.5, 2.0.8, 2.1.5, 2.2.3, 2.3.2 ya da sonraki bir sürüm
paramiko2.0.8, 2.1.5, 2.2.3, 2.3.2, 2.4.1, 1.18.5, 1.17.6 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
paramiko paramiko	v < 1.17.6, 1.18.0 ≤ v < 1.18.5, 2.0.0 ≤ v < 2.0.8, 2.1.0 ≤ v < 2.1.5, 2.2.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.2, 2.4.0	1.17.6, 1.18.5, 2.0.8, 2.1.5, 2.2.3, 2.3.2
redhat ansible_engine	2.0, 2.4	—
redhat cloudforms	4.5, 4.6	—
redhat virtualization	4.1	—
redhat enterprise_linux_desktop	6.0	—
redhat enterprise_linux_server	6.0, 7.0	—
redhat enterprise_linux_server_aus	6.4, 6.5, 6.6	—
redhat enterprise_linux_server_eus	6.7	—
redhat enterprise_linux_server_tus	6.6	—
redhat enterprise_linux_workstation	6.0	—
debian debian_linux	8.0, 9.0	—
paramikoPyPI	2.0.0 ≤ v < 2.0.8, 2.1.0 ≤ v < 2.1.5, 2.2.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.2, 2.4.0 ≤ v < 2.4.1, 1.18.0 ≤ v < 1.18.5, v < 1.17.6	2.0.8, 2.1.5, 2.2.3, 2.3.2, 2.4.1, 1.18.5, 1.17.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.