CVE-2020-9283
Go के लिए golang.org/x/crypto, v0.0.0-20200220183623-bac4c82f6975 से पहले, golang.org/x/crypto/ssh पैकेज में हस्ताक्षर सत्यापन के दौरान panic उत्पन्न होने की अनुमति देता है। एक क्लाइंट उस SSH...
- प्रकाशित
- 20 फ़र॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 फ़र॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Go के लिए golang.org/x/crypto, v0.0.0-20200220183623-bac4c82f6975 से पहले, golang.org/x/crypto/ssh पैकेज में हस्ताक्षर सत्यापन के दौरान panic उत्पन्न होने की अनुमति देता है। एक क्लाइंट उस SSH सर्वर पर हमला कर सकता है जो सार्वजनिक कुंजियाँ स्वीकार करता है। साथ ही, एक सर्वर किसी भी SSH क्लाइंट पर हमला कर सकता है।
स्रोत
- CVE-2020-9283एक्सप्लॉइट
CVE-2020-9283 के लिए Go-आधारित एक्सप्लॉइट
Mark Adams · linux · 24 फ़र॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।