Уязвимость библиотеки SSH (x/crypto/ssh) языка программирования Go связана с ошибками шифрования данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»
Использование рекомендаций:
Для SSH (x/crypto/ssh):
https://github.com/golang/crypto/commit/e4e2799dd7aab89f583e1d898300d96367750991
https://github.com/golang/go/issues/19767
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2017-3204
Для программных продуктов IBM Corp.:
https://www.ibm.com/support/pages/node/6833248
Для ОС ОН «Стрелец»:
Обновление программного обеспечения golang-go.crypto до версии 1:0.0~git20181203.505ab14-1
Обновление программного обеспечения golang-github-spf13-jwalterweatherman до версии 1.1.0+really1.0.0+git20181028.94f6ae3-1
| Балл | 7.6 — высокая опасность |