CVE-2008-0299
CVE-2008-0299
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
common.py in Paramiko 1.7.1 and earlier, when using threads or forked processes, does not properly use RandomPool, which allows one session to obtain sensitive information from another session by predicting the state of the pool.
CVSS 6.5 · Mittel · EPSS 1,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
paramiko Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.4-1.1
Auf 1.6.4-1.1 aktualisieren
paramiko Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.4-1.1
Auf 1.6.4-1.1 aktualisieren
paramiko Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.4-1.1
Auf 1.6.4-1.1 aktualisieren
paramiko PyPI
- Softwareversionen
- 0.1-bulbasaur
- 0.1-charmander
- 0.9-doduo
- 0.9-eevee
- 0.9-fearow
- 0.9-gyarados
- 0.9-horsea
- 0.9-ivysaur
- 1.0
- 1.1
- 1.2
- 1.3
- 1.3.1
- 1.4
- 1.5.1
- 1.5.2
- 1.5.4
- 1.6
- 1.6.1
- 1.6.2
- 1.6.3
- 1.6.4
- 1.7
- 1.7.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.1-3
Auf 1.7.1-3 aktualisieren
paramiko PyPI
- Softwareversionen
- 0.1-bulbasaur
- 0.1-charmander
- 0.9-doduo
- 0.9-eevee
- 0.9-fearow
- 0.9-gyarados
- 0.9-horsea
- 0.9-ivysaur
- 1.0
- 1.1
- 1.2
- 1.3
- 1.3.1
- 1.4
- 1.5.1
- 1.5.2
- 1.5.4
- 1.6
- 1.6.1
- 1.6.2
- 1.6.3
- 1.6.4
- 1.7
- 1.7.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.2
Auf 1.7.2 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=428727
- https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00529.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/39749
- http://people.debian.org/~nion/nmu-diff/paramiko-1.6.4-1_1.6.4-1.1.patch
- http://www.lag.net/pipermail/paramiko/2008-January/000599.html
- http://security.gentoo.org/glsa/glsa-200803-07.xml
- http://secunia.com/advisories/28510
- http://secunia.com/advisories/29168
- http://secunia.com/advisories/28488
- http://www.securityfocus.com/bid/27307
- https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00594.html
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=460706
- https://nvd.nist.gov/vuln/detail/CVE-2008-0299