Go के लिए golang.org/x/crypto, v0.0.0-20200220183623-bac4c82f6975 से पहले, golang.org/x/crypto/ssh पैकेज में हस्ताक्षर सत्यापन के दौरान panic उत्पन्न होने की अनुमति देता है। एक क्लाइंट उस SSH...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Go के लिए golang.org/x/crypto, v0.0.0-20200220183623-bac4c82f6975 से पहले, golang.org/x/crypto/ssh पैकेज में हस्ताक्षर सत्यापन के दौरान panic उत्पन्न होने की अनुमति देता है। एक क्लाइंट उस SSH सर्वर पर हमला कर सकता है जो सार्वजनिक कुंजियाँ स्वीकार करता है। साथ ही, एक सर्वर किसी भी SSH क्लाइंट पर हमला कर सकता है।
CVE-2020-9283 के लिए Go-आधारित एक्सप्लॉइट
Mark Adams · linux · 24 फ़र॰ 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।