<th id="nphnz"><meter id="nphnz"></meter></th>

        <sub id="nphnz"><meter id="nphnz"></meter></sub>
        <th id="nphnz"></th>

        <th id="nphnz"></th>

        ?

        绿盟科技

        400-818-6868

        安全研究

        威胁通告
        Libssh服务器端身份验证绕过漏洞CVE-2018-10933 威胁预警通告


        综述

        当地时间10月16日,libssh官方发布更新公告修复了0.6及更高版本中存在的一个服务器端身份验证绕过漏洞(CVE-2018-10933)。通过向服务器提供SSH2_MSG_USERAUTH_SUCCESS消息来代替服务器正常启动身份验证的SSH2_MSG_USERAUTH_REQUEST消息,攻击者可以在没有任何凭据的情况下成功进行身份验证。


        CVSS V3.0 Base Score 9.8

        CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H


        参考链接:

        https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/


        受影响的版本

        l libssh version >= 0.6

        l libssh version < 0.8.4

        l libssh version < 0.7.6


        不受影响的版本

        l libssh version = 0.8.4 0.7.6


        解决方案

        官方已发布不受影响版本。建议受影响用户尽快升级。?#30740;?#22797;版本Libssh 0.8.4和0.7.6下载链接如下:

        https://www.libssh.org/files/


        声 明

        本安全公告仅用来描述可能存在的安全问题,绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有?#28304;?#23433;全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经绿盟科技?#24066;恚?#19981;得?#25105;?#20462;改或者增减此安全公告内容,不得以任何方式将其用于商业目的。


        关于绿盟科技

        ?#26412;?#31070;州绿盟信息安全科技股份有限公司(简称绿盟科技)成立于2000年4月,总部位于?#26412;?#22312;国内外设有30多个分支机构,为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户,提供具有核心竞争力的安全产品及解决方案,帮助客户实现业务的安全顺畅运行。

        基于多年的安全攻防研究,绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域,为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。

        ?#26412;?#31070;州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易,股票简称:绿盟科技,股票代码:300369。

               


        浏?#26469;问?/strong>

        关 闭
        江西快三

        <th id="nphnz"><meter id="nphnz"></meter></th>

              <sub id="nphnz"><meter id="nphnz"></meter></sub>
              <th id="nphnz"></th>

              <th id="nphnz"></th>

              <th id="nphnz"><meter id="nphnz"></meter></th>

                    <sub id="nphnz"><meter id="nphnz"></meter></sub>
                    <th id="nphnz"></th>

                    <th id="nphnz"></th>

                    体彩组选703的前后关系 开个彩票销售店收入怎么样 河南快三走势图查询表 吉林时时彩开奖现场报码 开奖时间 精准合数单双中特公式 五张诈金花教学视频 体彩山西11选5开奖查询结果 搜狐彩票论坛 福彩双色球抓胆复式计算 欢乐斗地主在线游戏 七乐彩走势图彩经网 排球比赛秩序册 六合图库区 大乐透杀号16003期分析推荐