p PatchFirst

CVE-2023-46445

CVE-2023-46445

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue in AsyncSSH before 2.14.1 allows attackers to control the extension info message (RFC 8308) via a man-in-the-middle attack, aka a "Rogue Extension Negotiation."

CVSS 5.9 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-asyncssh Debian:12

    Softwareversionen
    • 2.10.1-2
    • 2.10.1-2+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.1-2+deb12u2

    Auf 2.10.1-2+deb12u2 aktualisieren

  • python-asyncssh Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.15.0-1

    Auf 2.15.0-1 aktualisieren

  • python-asyncssh Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.15.0-1

    Auf 2.15.0-1 aktualisieren

  • asyncssh PyPI

    Softwareversionen
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.10.0
    • 1.10.1
    • 1.11.0
    • 1.11.1
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.14.0
    • 1.15.0
    • 1.15.1
    • 1.16.0
    • 1.16.1
    • 1.17.0
    • 1.17.1
    • 1.18.0
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.5.6
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.10.0
    • 2.10.1
    • 2.11.0
    • 2.12.0
    • 2.13.0
    • 2.13.1
    • 2.13.2
    • 2.14.0
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.0
    • 2.6.0
    • 2.7.0
    • 2.7.1
    • 2.7.2
    • 2.8.0
    • 2.8.1
    • 2.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.14.1

    Auf 2.14.1 aktualisieren

  • python-asyncssh Ubuntu:16.04:LTS

    Softwareversionen
    • 1.2.0-1
    • 1.2.1-1
    • 1.3.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-asyncssh Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.8.1-2
    • 1.11.0-2
    • 1.11.1-1
    • 1.11.1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.11.1-1ubuntu0.1~esm2

    Auf 1.11.1-1ubuntu0.1~esm2 aktualisieren

  • python-asyncssh Ubuntu:20.04:LTS

    Softwareversionen
    • 1.12.2-1
    • 1.12.2-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.12.2-1ubuntu0.2

    Auf 1.12.2-1ubuntu0.2 aktualisieren

  • python-asyncssh Ubuntu:22.04:LTS

    Softwareversionen
    • 2.5.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.0-1ubuntu0.1

    Auf 2.5.0-1ubuntu0.1 aktualisieren

  • python-asyncssh Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 2.10.1-2
    • 2.10.1-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.1-2ubuntu0.1+esm1

    Auf 2.10.1-2ubuntu0.1+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →