CVE-2023-25136
Orta
Açıklama
OpenSSH server (sshd) 9.1 sürümü, options.kex_algorithms işleme sırasında bir double-free zafiyeti ortaya çıkarmıştır. Bu durum OpenSSH 9.2 sürümünde düzeltilmiştir. Varsayılan yapılandırmada, kimlik doğrulaması yapmamış uzak bir saldırgan tarafından bu double-free durumu kullanılarak sshd adres alanındaki herhangi bir konuma atlama yapılabilir. Üçüncü taraf bir rapor, "uzaktan kod çalıştırmanın teorik olarak mümkün olduğunu" belirtmektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Openbsd Openssh
Yayın3 Şub 2023
İlk görülme3 Şub 2023
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | 9.1 | — |
| fedoraproject fedora | 37, 38 | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp a250_firmware | Aralık belirtilmemiş | — |
| netapp 500f_firmware | Aralık belirtilmemiş | — |
| netapp c250_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.