p PatchFirst

CVE-2018-7750

CVE-2018-7750

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

transport.py in the SSH server implementation of Paramiko before 1.17.6, 1.18.x before 1.18.5, 2.0.x before 2.0.8, 2.1.x before 2.1.5, 2.2.x before 2.2.3, 2.3.x before 2.3.2, and 2.4.x before 2.4.1 does not properly check whether authentication is completed before processing other requests, as demonstrated by channel-open. A customized SSH client can simply skip the authentication step.

CVSS 9.8 · Kritisch · EPSS 27,1% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • paramiko Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.2-0.1

    Auf 2.4.2-0.1 aktualisieren

  • paramiko Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.2-0.1

    Auf 2.4.2-0.1 aktualisieren

  • paramiko Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.2-0.1

    Auf 2.4.2-0.1 aktualisieren

  • paramiko PyPI

    Softwareversionen
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.8

    Auf 2.0.8 aktualisieren

  • paramiko PyPI

    Softwareversionen
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.5

    Auf 2.1.5 aktualisieren

  • paramiko PyPI

    Softwareversionen
    • 2.2.0
    • 2.2.1
    • 2.2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.3

    Auf 2.2.3 aktualisieren

  • paramiko PyPI

    Softwareversionen
    • 2.3.0
    • 2.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.2

    Auf 2.3.2 aktualisieren

  • paramiko PyPI

    Softwareversionen
    • 2.4.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.1

    Auf 2.4.1 aktualisieren

  • paramiko PyPI

    Softwareversionen
    • 1.18.0
    • 1.18.1
    • 1.18.2
    • 1.18.3
    • 1.18.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.18.0, < 1.18.5

    Auf 1.18.5 aktualisieren

  • paramiko PyPI

    Softwareversionen
    • 0.1-bulbasaur
    • 0.1-charmander
    • 0.9-doduo
    • 0.9-eevee
    • 0.9-fearow
    • 0.9-gyarados
    • 0.9-horsea
    • 0.9-ivysaur
    • 1.0
    • 1.1
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.10.5
    • 1.10.6
    • 1.10.7
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.11.6
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.13.4
    • 1.14.0
    • 1.14.1
    • 1.14.2
    • 1.14.3
    • 1.15.0
    • 1.15.1
    • 1.15.2
    • 1.15.3
    • 1.15.4
    • 1.15.5
    • 1.16.0
    • 1.16.1
    • 1.16.2
    • 1.16.3
    • 1.17.0
    • 1.17.1
    • 1.17.2
    • 1.17.3
    • 1.17.4
    • 1.17.5
    • 1.2
    • 1.3
    • 1.3.1
    • 1.4
    • 1.5.1
    • 1.5.2
    • 1.5.4
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7.1
    • 1.7.7.2
    • 1.8.0
    • 1.8.1
    • 1.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.17.6

    Auf 1.17.6 aktualisieren

  • paramiko PyPI

    Softwareversionen
    • 0.1-bulbasaur
    • 0.1-charmander
    • 0.9-doduo
    • 0.9-eevee
    • 0.9-fearow
    • 0.9-gyarados
    • 0.9-horsea
    • 0.9-ivysaur
    • 1.0
    • 1.1
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.10.5
    • 1.10.6
    • 1.10.7
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.11.6
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.13.4
    • 1.14.0
    • 1.14.1
    • 1.14.2
    • 1.14.3
    • 1.15.0
    • 1.15.1
    • 1.15.2
    • 1.15.3
    • 1.15.4
    • 1.15.5
    • 1.16.0
    • 1.16.1
    • 1.16.2
    • 1.16.3
    • 1.17.0
    • 1.17.1
    • 1.17.2
    • 1.17.3
    • 1.17.4
    • 1.17.5
    • 1.18.0
    • 1.18.1
    • 1.18.2
    • 1.18.3
    • 1.18.4
    • 1.2
    • 1.3
    • 1.3.1
    • 1.4
    • 1.5.1
    • 1.5.2
    • 1.5.4
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7.1
    • 1.7.7.2
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.1
    • v1.12.0
    • v1.11.0
    • v1.8.0
    • initial-merge-from-ssh-done
    • v1.7.7.2
    • v1.7.7.1
    • release-1.7.6
    • release-1.7.5
    • release-1.7.4
    Betroffene Versionsbereiche
    • GIT: < fa29bd8446c8eab237f5187d28787727b4610516
    • ECOSYSTEM: < 1.17.6 ∪ ≥ 1.18.0, < 1.18.5 ∪ ≥ 2.0.0, < 2.0.8 ∪ ≥ 2.1.0, < 2.1.5 ∪ ≥ 2.2.0, < 2.2.3 ∪ ≥ 2.3.0, < 2.3.2

    Auf 1.17.6 aktualisieren; Auf 1.18.5 aktualisieren; Auf 2.0.8 aktualisieren; Auf 2.1.5 aktualisieren; Auf 2.2.3 aktualisieren; Auf 2.3.2 aktualisieren

  • paramiko Ubuntu:14.04:LTS

    Softwareversionen
    • 1.10.1-1
    • 1.10.1-1git1
    • 1.10.1-1git1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.10.1-1git1ubuntu0.1

    Auf 1.10.1-1git1ubuntu0.1 aktualisieren

  • paramiko Ubuntu:16.04:LTS

    Softwareversionen
    • 1.15.2-1
    • 1.15.3-1
    • 1.15.3-1ubuntu1
    • 1.16.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.16.0-1ubuntu0.1

    Auf 1.16.0-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →