p PatchFirst

CVE-2018-7750

CVE-2018-7750

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

transport.py in the SSH server implementation of Paramiko before 1.17.6, 1.18.x before 1.18.5, 2.0.x before 2.0.8, 2.1.x before 2.1.5, 2.2.x before 2.2.3, 2.3.x before 2.3.2, and 2.4.x before 2.4.1 does not properly check whether authentication is completed before processing other requests, as demonstrated by channel-open. A customized SSH client can simply skip the authentication step.

CVSS 9.8 · Crítica · EPSS 27,1% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • paramiko Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-0.1

    Actualiza a 2.4.2-0.1

  • paramiko Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-0.1

    Actualiza a 2.4.2-0.1

  • paramiko Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.2-0.1

    Actualiza a 2.4.2-0.1

  • paramiko PyPI

    Versiones
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.8

    Actualiza a 2.0.8

  • paramiko PyPI

    Versiones
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.5

    Actualiza a 2.1.5

  • paramiko PyPI

    Versiones
    • 2.2.0
    • 2.2.1
    • 2.2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.3

    Actualiza a 2.2.3

  • paramiko PyPI

    Versiones
    • 2.3.0
    • 2.3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.2

    Actualiza a 2.3.2

  • paramiko PyPI

    Versiones
    • 2.4.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.1

    Actualiza a 2.4.1

  • paramiko PyPI

    Versiones
    • 1.18.0
    • 1.18.1
    • 1.18.2
    • 1.18.3
    • 1.18.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.18.0, < 1.18.5

    Actualiza a 1.18.5

  • paramiko PyPI

    Versiones
    • 0.1-bulbasaur
    • 0.1-charmander
    • 0.9-doduo
    • 0.9-eevee
    • 0.9-fearow
    • 0.9-gyarados
    • 0.9-horsea
    • 0.9-ivysaur
    • 1.0
    • 1.1
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.10.5
    • 1.10.6
    • 1.10.7
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.11.6
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.13.4
    • 1.14.0
    • 1.14.1
    • 1.14.2
    • 1.14.3
    • 1.15.0
    • 1.15.1
    • 1.15.2
    • 1.15.3
    • 1.15.4
    • 1.15.5
    • 1.16.0
    • 1.16.1
    • 1.16.2
    • 1.16.3
    • 1.17.0
    • 1.17.1
    • 1.17.2
    • 1.17.3
    • 1.17.4
    • 1.17.5
    • 1.2
    • 1.3
    • 1.3.1
    • 1.4
    • 1.5.1
    • 1.5.2
    • 1.5.4
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7.1
    • 1.7.7.2
    • 1.8.0
    • 1.8.1
    • 1.9.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.17.6

    Actualiza a 1.17.6

  • paramiko PyPI

    Versiones
    • 0.1-bulbasaur
    • 0.1-charmander
    • 0.9-doduo
    • 0.9-eevee
    • 0.9-fearow
    • 0.9-gyarados
    • 0.9-horsea
    • 0.9-ivysaur
    • 1.0
    • 1.1
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.10.5
    • 1.10.6
    • 1.10.7
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.11.6
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.13.4
    • 1.14.0
    • 1.14.1
    • 1.14.2
    • 1.14.3
    • 1.15.0
    • 1.15.1
    • 1.15.2
    • 1.15.3
    • 1.15.4
    • 1.15.5
    • 1.16.0
    • 1.16.1
    • 1.16.2
    • 1.16.3
    • 1.17.0
    • 1.17.1
    • 1.17.2
    • 1.17.3
    • 1.17.4
    • 1.17.5
    • 1.18.0
    • 1.18.1
    • 1.18.2
    • 1.18.3
    • 1.18.4
    • 1.2
    • 1.3
    • 1.3.1
    • 1.4
    • 1.5.1
    • 1.5.2
    • 1.5.4
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7.1
    • 1.7.7.2
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.1
    • v1.12.0
    • v1.11.0
    • v1.8.0
    • initial-merge-from-ssh-done
    • v1.7.7.2
    • v1.7.7.1
    • release-1.7.6
    • release-1.7.5
    • release-1.7.4
    Intervalos de versiones afectados
    • GIT: < fa29bd8446c8eab237f5187d28787727b4610516
    • ECOSYSTEM: < 1.17.6 ∪ ≥ 1.18.0, < 1.18.5 ∪ ≥ 2.0.0, < 2.0.8 ∪ ≥ 2.1.0, < 2.1.5 ∪ ≥ 2.2.0, < 2.2.3 ∪ ≥ 2.3.0, < 2.3.2

    Actualiza a 1.17.6; Actualiza a 1.18.5; Actualiza a 2.0.8; Actualiza a 2.1.5; Actualiza a 2.2.3; Actualiza a 2.3.2

  • paramiko Ubuntu:14.04:LTS

    Versiones
    • 1.10.1-1
    • 1.10.1-1git1
    • 1.10.1-1git1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.1-1git1ubuntu0.1

    Actualiza a 1.10.1-1git1ubuntu0.1

  • paramiko Ubuntu:16.04:LTS

    Versiones
    • 1.15.2-1
    • 1.15.3-1
    • 1.15.3-1ubuntu1
    • 1.16.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.16.0-1ubuntu0.1

    Actualiza a 1.16.0-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →