CVE-2019-8901
Orta
Açıklama
Bu sorun, daha önce bilinen bir SSH sunucusuna bağlanırken ana bilgisayar anahtarlarının doğrulanmasıyla giderilmiştir. Bu sorun iOS 13.1 ve iPadOS 13.1 sürümlerinde düzeltilmiştir. Ayrıcalıklı bir ağ konumundaki bir saldırgan, “Run script over SSH” eyleminden gelen SSH trafiğinile yakalayabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Apple Ipados
Yayın27 Eki 2020
İlk görülme27 Eki 2020
Nasıl düzeltilir
Güncelleyin
- apple ipados13.1 ya da sonraki bir sürüm
- apple iphone_os13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple ipados | v < 13.1 | 13.1 |
| apple iphone_os | v < 13.1 | 13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.