p PatchFirst

CVE-2018-7750

CVE-2018-7750

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

transport.py in the SSH server implementation of Paramiko before 1.17.6, 1.18.x before 1.18.5, 2.0.x before 2.0.8, 2.1.x before 2.1.5, 2.2.x before 2.2.3, 2.3.x before 2.3.2, and 2.4.x before 2.4.1 does not properly check whether authentication is completed before processing other requests, as demonstrated by channel-open. A customized SSH client can simply skip the authentication step.

CVSS 9.8 · Критический · EPSS 27,1% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • paramiko Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-0.1

    Обновитесь до 2.4.2-0.1

  • paramiko Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-0.1

    Обновитесь до 2.4.2-0.1

  • paramiko Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2-0.1

    Обновитесь до 2.4.2-0.1

  • paramiko PyPI

    Версии
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.8

    Обновитесь до 2.0.8

  • paramiko PyPI

    Версии
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.5

    Обновитесь до 2.1.5

  • paramiko PyPI

    Версии
    • 2.2.0
    • 2.2.1
    • 2.2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.3

    Обновитесь до 2.2.3

  • paramiko PyPI

    Версии
    • 2.3.0
    • 2.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.2

    Обновитесь до 2.3.2

  • paramiko PyPI

    Версии
    • 2.4.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.1

    Обновитесь до 2.4.1

  • paramiko PyPI

    Версии
    • 1.18.0
    • 1.18.1
    • 1.18.2
    • 1.18.3
    • 1.18.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.18.0, < 1.18.5

    Обновитесь до 1.18.5

  • paramiko PyPI

    Версии
    • 0.1-bulbasaur
    • 0.1-charmander
    • 0.9-doduo
    • 0.9-eevee
    • 0.9-fearow
    • 0.9-gyarados
    • 0.9-horsea
    • 0.9-ivysaur
    • 1.0
    • 1.1
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.10.5
    • 1.10.6
    • 1.10.7
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.11.6
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.13.4
    • 1.14.0
    • 1.14.1
    • 1.14.2
    • 1.14.3
    • 1.15.0
    • 1.15.1
    • 1.15.2
    • 1.15.3
    • 1.15.4
    • 1.15.5
    • 1.16.0
    • 1.16.1
    • 1.16.2
    • 1.16.3
    • 1.17.0
    • 1.17.1
    • 1.17.2
    • 1.17.3
    • 1.17.4
    • 1.17.5
    • 1.2
    • 1.3
    • 1.3.1
    • 1.4
    • 1.5.1
    • 1.5.2
    • 1.5.4
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7.1
    • 1.7.7.2
    • 1.8.0
    • 1.8.1
    • 1.9.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.6

    Обновитесь до 1.17.6

  • paramiko PyPI

    Версии
    • 0.1-bulbasaur
    • 0.1-charmander
    • 0.9-doduo
    • 0.9-eevee
    • 0.9-fearow
    • 0.9-gyarados
    • 0.9-horsea
    • 0.9-ivysaur
    • 1.0
    • 1.1
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.10.5
    • 1.10.6
    • 1.10.7
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.11.6
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.13.4
    • 1.14.0
    • 1.14.1
    • 1.14.2
    • 1.14.3
    • 1.15.0
    • 1.15.1
    • 1.15.2
    • 1.15.3
    • 1.15.4
    • 1.15.5
    • 1.16.0
    • 1.16.1
    • 1.16.2
    • 1.16.3
    • 1.17.0
    • 1.17.1
    • 1.17.2
    • 1.17.3
    • 1.17.4
    • 1.17.5
    • 1.18.0
    • 1.18.1
    • 1.18.2
    • 1.18.3
    • 1.18.4
    • 1.2
    • 1.3
    • 1.3.1
    • 1.4
    • 1.5.1
    • 1.5.2
    • 1.5.4
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7.1
    • 1.7.7.2
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.1
    • v1.12.0
    • v1.11.0
    • v1.8.0
    • initial-merge-from-ssh-done
    • v1.7.7.2
    • v1.7.7.1
    • release-1.7.6
    • release-1.7.5
    • release-1.7.4
    Затронутые диапазоны версий
    • GIT: < fa29bd8446c8eab237f5187d28787727b4610516
    • ECOSYSTEM: < 1.17.6 ∪ ≥ 1.18.0, < 1.18.5 ∪ ≥ 2.0.0, < 2.0.8 ∪ ≥ 2.1.0, < 2.1.5 ∪ ≥ 2.2.0, < 2.2.3 ∪ ≥ 2.3.0, < 2.3.2

    Обновитесь до 1.17.6; Обновитесь до 1.18.5; Обновитесь до 2.0.8; Обновитесь до 2.1.5; Обновитесь до 2.2.3; Обновитесь до 2.3.2

  • paramiko Ubuntu:14.04:LTS

    Версии
    • 1.10.1-1
    • 1.10.1-1git1
    • 1.10.1-1git1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.10.1-1git1ubuntu0.1

    Обновитесь до 1.10.1-1git1ubuntu0.1

  • paramiko Ubuntu:16.04:LTS

    Версии
    • 1.15.2-1
    • 1.15.3-1
    • 1.15.3-1ubuntu1
    • 1.16.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.16.0-1ubuntu0.1

    Обновитесь до 1.16.0-1ubuntu0.1

Первоисточники

Проверьте свой сервер →