Уязвимость компонента golang.org/x/crypto/ssh библиотеки для языка программирования Go crypto связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании SSH-серверов
Компенсирующие меры:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.
Использование рекомендаций:
Для crypto:
https://github.com/golang/crypto/commit/8b5274cf687fd9316b4108863654cc57385531e8
| Балл | 7.8 — высокая опасность |