CVE-2021-28041
Yüksek
Açıklama
OpenSSH 8.5 öncesindeki ssh-agent, eski bir işletim sisteminde kısıtlanmamış agent-socket erişimi veya bir agent'ın saldırgan tarafından kontrol edilen bir ana bilgisayara yönlendirilmesi gibi az rastlanan birkaç senaryoda ilgili olabilecek bir double free hatasına sahiptir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Openbsd Openssh
Yayın5 Mar 2021
İlk görülme5 Mar 2021
Nasıl düzeltilir
Güncelleyin
- openbsd openssh8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | 8.2 ≤ v < 8.5 | 8.5 |
| fedoraproject fedora | 33, 34 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp hci_compute_node_firmware | Aralık belirtilmemiş | — |
| netapp hci_storage_node_firmware | Aralık belirtilmemiş | — |
| oracle communications_offline_mediation_controller | 12.0.0.3.0 | — |
| oracle zfs_storage_appliance | 8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.