CVE-2020-36617
Açıklama
ewxrjk sftpserver içerisinde bir güvenlik açığı bulundu ve sorunlu olarak tanımlandı. Bu güvenlik açığından parse.c dosyasındaki sftp_parse_path fonksiyonu etkilenmektedir. Manipülasyon, başlatılmamış işaretçiye (uninitialized pointer) yol açmaktadır. Bu güvenlik açığının gerçek varlığı şu an için hala şüphelidir. Yamanın adı bf4032f34832ee11d79aa60a226cc018e7ec5eed şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-216205 tanımlayıcısı atanmıştır. NOT: Bazı dağıtım modellerinde bu bir güvenlik açığı teşkil eder. README dosyası özellikle bu tür dağıtım modellerinden kaçınıılması konusunda uyarmaktadır.
Nasıl düzeltilir
- greenend sftpserver2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| greenend sftpserver | v < 2 | 2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.