| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| paramiko | ≥ 1.18.0, < 1.18.5≥ 2.0.0, < 2.0.8≥ 2.1.0, < 2.1.5≥ 2.2.0, < 2.2.3≥ 2.3.0, < 2.3.2≥ 2.4.0, < 2.4.1< 1.17.6 | 1.18.52.0.82.1.52.2.32.3.22.4.11.17.6 |
| paramiko | = 2.4.0≥ 1.18.0, < 1.18.5≥ 2.0.0, < 2.0.8≥ 2.1.0, < 2.1.5≥ 2.2.0, < 2.2.3≥ 2.3.0, < 2.3.2< 1.17.6 | 1.18.52.0.82.1.52.2.32.3.21.17.6 |
| ansible engine | = 2.0= 2.4 | |
| cloudforms | = 4.5= 4.6 | |
| virtualization | = 4.1 |
transport.py in the SSH server implementation of Paramiko before 1.17.6, 1.18.x before 1.18.5, 2.0.x before 2.0.8, 2.1.x before 2.1.5, 2.2.x before 2.2.3, 2.3.x before 2.3.2, and 2.4.x before 2.4.1 does not properly check whether authentication is completed before processing other requests, as demonstrated by channel-open. A customized SSH client can simply skip the authentication step.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン