golang.org/x/crypto/ssh NULL Pointer Dereference vulnerability

高 7.5CVE-2020-29652 · GHSA-3vm4-22fp-5rfm · GO-2021-0227 · 17/12/2020 公開 · 17/06/2026 更新

要点

CVE-2020-29652 は golang.org/x/crypto, ssh (golang) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.1% より高い）。
対処：0.0.0-20201216223049-8b5274cf687f 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
golang.org/x/crypto Go	`< 0.0.0-20201216223049-8b5274cf687f`	`0.0.0-20201216223049-8b5274cf687f`
ssh golang	`≤ 0.0.0-20201203163018-be400aefbc4c`	修正版なし

概要

A nil pointer dereference in the golang.org/x/crypto/ssh component through v0.0.0-20201203163018-be400aefbc4c for Go allows remote attackers to cause a denial of service against SSH servers. An attacker can craft an authentication request message for the gssapi-with-mic method which will cause NewServerConn to panic via a nil pointer dereference if ServerConfig.GSSAPIWithMICConfig is nil.

NVD の説明

A nil pointer dereference in the golang.org/x/crypto/ssh component through v0.0.0-20201203163018-be400aefbc4c for Go allows remote attackers to cause a denial of service against SSH servers.

参考情報

golang.org/x/crypto のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

golang.org/x/crypto

< 0.0.0-20201216223049-8b5274cf687f

0.0.0-20201216223049-8b5274cf687f

ssh

golang

≤ 0.0.0-20201203163018-be400aefbc4c

修正版なし

概要

NVD の説明

A nil pointer dereference in the golang.org/x/crypto/ssh component through v0.0.0-20201203163018-be400aefbc4c for Go allows remote attackers to cause a denial of service against SSH servers.

golang.org/x/crypto のその他の脆弱性

すべて見る →