CVE-2023-38408
Kritik
Açıklama
OpenSSH 9.3p2 öncesindeki ssh-agent içerisindeki PKCS#11 özelliği yetersiz güvenilirliğe sahip bir arama yoluna sahiptir; bu durum, bir agent'ın saldırgan tarafından kontrol edilen bir sisteme iletilmesi halinde uzaktan kod çalıştırmaya yol açar. (/usr/lib içindeki kodlar ssh-agent içine yüklenmek için her zaman güvenli olmayabilir.) NOT: Bu sorun, CVE-2016-10009 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Openbsd Openssh
Yayın20 Tem 2023
İlk görülme20 Tem 2023
Zayıflık türüCWE-428CWE-428
Nasıl düzeltilir
Güncelleyin
- openbsd openssh9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | v < 9.3, 9.3 | 9.3 |
| fedoraproject fedora | 37, 38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.