CVE-2018-7750: في transport.py في تنفيذ خادم SSH الخاص بـ Paramiko قبل 1.17.6، و1.18.x قبل 1.18.5، و2.0.x قبل 2.0.8، و2.1.x قبل 2.1.5، و2.2.x قبل 2.2.3، و2.3.x قبل 2.3.2،... | Kitploit

CVE-2018-7750

حرجةتم النشر

في transport.py في تنفيذ خادم SSH الخاص بـ Paramiko قبل 1.17.6، و1.18.x قبل 1.18.5، و2.0.x قبل 2.0.8، و2.1.x قبل 2.1.5، و2.2.x قبل 2.2.3، و2.3.x قبل 2.3.2،...

تم النشر: 13‏/03‏/2018
محدث: 05‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 29‏/10‏/2018

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

27.1‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.0‎%‎
تاريخ الموديل: 12‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

في transport.py في تنفيذ خادم SSH الخاص بـ Paramiko قبل 1.17.6، و1.18.x قبل 1.18.5، و2.0.x قبل 2.0.8، و2.1.x قبل 2.1.5، و2.2.x قبل 2.2.3، و2.3.x قبل 2.3.2، و2.4.x قبل 2.4.1، لا يتم التحقق بشكل صحيح مما إذا كانت المصادقة قد اكتملت قبل معالجة الطلبات الأخرى، كما يتضح من channel-open. يمكن لعميل SSH مخصص ببساطة تخطي خطوة المصادقة.

المصادر

CVE-2018-7750PoC
نهج RCE (تنفيذ أوامر عن بعد) لـ CVE-2018-7750
CVE-2018-7750PoC
استغلال إثبات المفهوم المؤرشف لـ CVE-2018-7750، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد، مأخوذ من Exploit-DB للرجوع إليه والاختبار.
Paramiko 2.4.1 - Authentication Bypassاستغلال
Adam Brown · linux · 29‏/10‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.