Клиенты SSH, получающие SSH_AGENT_SUCCESS при ожидании типизированного ответа, будут паниковать и вызывать досрочное завершение клиентского процесса.
Показать оригинальное описание (EN)
SSH clients receiving SSH_AGENT_SUCCESS when expecting a typed response will panic and cause early termination of the client process.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Go Ssh
cpe:2.3:a:go:ssh:*:*:*:*:*:go:*:*
|
— |
0.43.0
|