CVE-2018-1000805
CVE-2018-1000805
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Paramiko version 2.4.1, 2.3.2, 2.2.3, 2.1.5, 2.0.8, 1.18.5, 1.17.6 contains a Incorrect Access Control vulnerability in SSH server that can result in RCE. This attack appear to be exploitable via network connectivity.
CVSS 8.8 · Hoch · EPSS 4,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
paramiko Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.2-0.1
Auf 2.4.2-0.1 aktualisieren
paramiko Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.2-0.1
Auf 2.4.2-0.1 aktualisieren
paramiko Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.2-0.1
Auf 2.4.2-0.1 aktualisieren
paramiko PyPI
- Softwareversionen
- 2.4.0
- 2.4.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.4.2
Auf 2.4.2 aktualisieren
paramiko PyPI
- Softwareversionen
- 2.3.0
- 2.3.1
- 2.3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.3.0, < 2.3.3
Auf 2.3.3 aktualisieren
paramiko PyPI
- Softwareversionen
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.2.0, < 2.2.4
Auf 2.2.4 aktualisieren
paramiko PyPI
- Softwareversionen
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.1.0, < 2.1.6
Auf 2.1.6 aktualisieren
paramiko PyPI
- Softwareversionen
- 1.10.0
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.10.5
- 1.10.6
- 1.10.7
- 1.11.0
- 1.11.1
- 1.11.2
- 1.11.3
- 1.11.4
- 1.11.5
- 1.11.6
- 1.12.0
- 1.12.1
- 1.12.2
- 1.12.3
- 1.12.4
- 1.13.0
- 1.13.1
- 1.13.2
- 1.13.3
- 1.13.4
- 1.14.0
- 1.14.1
- 1.14.2
- 1.14.3
- 1.15.0
- 1.15.1
- 1.15.2
- 1.15.3
- 1.15.4
- 1.15.5
- 1.16.0
- 1.16.1
- 1.16.2
- 1.16.3
- 1.17.0
- 1.17.1
- 1.17.2
- 1.17.3
- 1.17.4
- 1.17.5
- 1.17.6
- 1.18.0
- 1.18.1
- 1.18.2
- 1.18.3
- 1.18.4
- 1.18.5
- 1.5.1
- 1.5.2
- 1.5.4
- 1.6
- 1.6.1
- 1.6.2
- 1.6.3
- 1.6.4
- 1.7
- 1.7.1
- 1.7.2
- 1.7.4
- 1.7.5
- 1.7.6
- 1.7.7.1
- 1.7.7.2
- 1.8.0
- 1.8.1
- 1.9.0
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.5.1, < 2.0.9
Auf 2.0.9 aktualisieren
paramiko Ubuntu:14.04:LTS
- Softwareversionen
- 1.10.1-1
- 1.10.1-1git1
- 1.10.1-1git1build1
- 1.10.1-1git1ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.10.1-1git1ubuntu0.2
Auf 1.10.1-1git1ubuntu0.2 aktualisieren
paramiko Ubuntu:16.04:LTS
- Softwareversionen
- 1.15.2-1
- 1.15.3-1
- 1.15.3-1ubuntu1
- 1.16.0-1
- 1.16.0-1ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.16.0-1ubuntu0.2
Auf 1.16.0-1ubuntu0.2 aktualisieren
paramiko Ubuntu:18.04:LTS
- Softwareversionen
- 2.0.0-1
- 2.0.0-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.0-1ubuntu1.1
Auf 2.0.0-1ubuntu1.1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2018:3347
- https://access.redhat.com/errata/RHSA-2018:3406
- https://github.com/paramiko/paramiko/issues/1283
- https://usn.ubuntu.com/3796-3/
- https://access.redhat.com/errata/RHSA-2018:3505
- https://lists.debian.org/debian-lts-announce/2018/10/msg00018.html
- https://access.redhat.com/errata/RHBA-2018:3497
- https://usn.ubuntu.com/3796-2/
- https://usn.ubuntu.com/3796-1/
- https://herolab.usd.de/wp-content/uploads/sites/4/usd20180023.txt
- https://lists.debian.org/debian-lts-announce/2021/12/msg00025.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-1000805