CVE-2025-14942
Açıklama
wolfSSH'in anahtar değişimi durum makinesi; istemcinin parolasının açık metin olarak sızdırılmasına, istemcinin sahte bir imza göndermesinin sağlanmasına veya istemcinin kullanıcı kimlik doğrulamasını atlamasının sağlanmasına yol açacak şekilde manipüle edilebilir. Bu durum, wolfSSH sürüm 1.4.21 ve öncesini kullanan istemci uygulamalarını etkilemektedir. wolfSSH kullanıcılarının güncelleme yapmaları veya düzeltme yamasını uygulamaları gerekmektedir ve kullanılan kimlik bilgilerinin güncellenmesi önerilir. Bu düzeltme wolfSSH sunucu uygulamaları için de önerilmektedir. Sunucu uygulamalarına yönelik spesifik saldırılar bulunmasa da aynı kusur orada da mevcuttur. Raporlama için Valeo'dan Aina Toky Rasoamanana'ya ve Telecom SudParis'ten Olivier Levillain'e teşekkürler.
Nasıl düzeltilir
- wolfssh wolfssh1.4.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssh wolfssh | v < 1.4.22 | 1.4.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.