CVE-2020-1730
Orta
Açıklama
libssh 0.8.9 ve 0.9.4 öncesi sürümlerde, AES-CTR (veya etkinleştirilmişse DES şifreleri) şifrelerinin işlenme biçiminde bir hata bulundu. Bağlantı tam olarak başlatılmadığında ve sistem bağlantıyı kapatırken şifreleri temizlemeye çalıştığında sunucu veya istemci çökebilir. Bu güvenlik açığından kaynaklanan en büyük tehdit sistem kullanılabilirliğidir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Libssh
Yayın13 Nis 2020
İlk görülme13 Nis 2020
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- libssh libssh0.8.9, 0.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libssh libssh | 0.8.0 ≤ v < 0.8.9, 0.9.0 ≤ v < 0.9.4 | 0.8.9, 0.9.4 |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| canonical ubuntu_linux | 18.04, 19.10 | — |
| fedoraproject fedora | 31, 32 | — |
| redhat enterprise_linux | 8.0 | — |
| oracle mysql_workbench | v ≤ 8.0.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.