CVE-2019-17069

Yüksek

Açıklama

0.73 öncesindeki PuTTY, uzak SSH-1 sunucularının bir SSH1_MSG_DISCONNECT mesajı aracılığıyla serbest bırakılmış bellek konumlarına erişerek hizmet reddine neden olmasına izin verebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı83. yüzdelik%2,2
ÜrünPutty
Yayın1 Eki 2019
İlk görülme1 Eki 2019

Nasıl düzeltilir

Güncelleyin
  • putty putty0.73 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
putty puttyv < 0.730.73
opensuse leap15.0, 15.1—
netapp oncommand_unified_manager_core_packageAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-17069 · Putty · Dark Radar