ГлавнаяБаза уязвимостей БДУ → BDU:2024-02717
9.4критическая

BDU:2024-02717

Уязвимость SSH-библиотеки wolfSSH, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности
Опубликовано: 2024-04-08
Описание

Уязвимость SSH-библиотеки wolfSSH связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии
wolfSSH (до 1.4.17)
Способ устранения

Использование рекомендаций:
https://www.wolfssl.com/docs/security-vulnerabilities/

Оценка CVSS
Балл9.4 — критическая опасность
Источники и патчи
https://www.wolfssl.com/docs/security-vulnerabilities/https://github.com/wolfSSL/wolfssh/pull/670https://github.com/wolfSSL/wolfssh/pull/671
Проверьте безопасность своего сайта и почты → Полная проверка домена