CVE-2019-7690
Kritik
Açıklama
MobaTek MobaXterm Personal Edition v11.1 Build 3860 sürümünde, kullanıcı uzak SSH sunucusundan bağlantısını kestikten sonra bile, SSH özel anahtarı ve şifresi işlem süresince işlem belleğinden geri alınabilir. Bu durum, Şifre Korumalı SSH Özel Anahtarına sahip Parolasız Kimlik Doğrulamayı etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMobatek Mobaxterm
Yayın13 May 2019
İlk görülme13 May 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobatek mobaxterm | 11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.