CVE-2024-6580
Açıklama
n yazılımının IPWorks SSH kütüphanesi SFTPServer bileşeni, bir SSH genel anahtarı veya sertifikası yüklerken istenmeyen dosya sistemi veya ağ yolu istekleri yapmaya zorlanabilir. İstismar edilebilmesi için, SFTPServer bileşenini çağıran uygulamanın, SSH genel anahtarını veya sertifikasını doğrulamadan kullanıcı erişimine izin vermesi gerekir (bu durum büyük olasılıkla çağıran uygulamadaki ayrı bir güvenlik açığı olacaktır). SSH genel anahtarları veya sertifikaları için tüm dosya sistemi ve ağ yolu isteklerini engelleyerek bu durumu gidermek amacıyla IPWorks SSH 22.0.8945 ve 24.0.8945 sürümleri yayınlanmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nsoftware ipworks_ssh | 22.0.8945, 24.0.8945 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.