CVE-2019-16905
Açıklama
Deneysel bir anahtar türü ile derlendiğinde; OpenSSH 7.7 ile 7.9 arası ve 8.1 öncesindeki 8.x sürümleri, bir istemci veya sunucu özel olarak hazırlanmış bir XMSS anahtarı kullanacak şekilde yapılandırıldığında kimlik doğrulama öncesi tam sayı taşmasına neden olur. XMSS anahtar ayrıştırma algoritmasındaki bir hata nedeniyle bu durum bellek bozulmasına ve yerel kod çalıştırılmasına yol açar. NOT: XMSS uygulaması yayınlanan tüm OpenSSH sürümlerinde deneysel olarak kabul edilmektedir ve taşınabilir OpenSSH oluştururken bunu etkinleştirmenin desteklenen bir yolu yoktur.
Nasıl düzeltilir
- openbsd openssh8.1 ya da sonraki bir sürüm
- siemens scalance_x204rna_firmware3.2.7 ya da sonraki bir sürüm
- siemens scalance_x204rna_ecc_firmware3.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | 7.7 ≤ v ≤ 7.9, 8.0 ≤ v < 8.1 | 8.1 |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| siemens scalance_x204rna_firmware | v < 3.2.7 | 3.2.7 |
| siemens scalance_x204rna_ecc_firmware | v < 3.2.7 | 3.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.