CVE-2022-24302
Orta
Açıklama
Paramiko 2.10.1 sürümünden önceki sürümlerde, write_private_key_file fonksiyonundaki bir yarış durumu (oluşturma ve chmod arasında), yetkisiz bilgi ifşasına izin verebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Paramiko
Yayın17 Mar 2022
İlk görülme17 Mar 2022
Nasıl düzeltilir
Güncelleyin
- paramiko paramiko2.10.1 ya da sonraki bir sürüm
- paramiko2.10.1, 2.9.3 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U63MJ2VOLLQ35R7CYNREUHSXYLWNPVSB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LUEUEGILZ7MQXRSUF5VMMO4SWJQVPTQL/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TPMKRUS4HO3P7NR7P4Y6CLHB4MBEE3AI/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paramiko paramiko | v < 2.10.1 | 2.10.1 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
| paramikoPyPI | 2.10.0 ≤ v < 2.10.1, 2.9.0 ≤ v < 2.9.3, v < 2.9.3 | 2.10.1, 2.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.