PT-2026-25044
CVE-2026-3497
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSH (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تصحيح GSSAPI المضمن في توزيعات لينكس المختلفة لبرنامج OpenSSH، ولكنه لا يؤثر على مشروع OpenSSH الأصلي نفسه. تنبع المشكلة من استخدام
sshpkt disconnect() بدلاً من ssh packet disconnect() عند حدوث خطأ أثناء عملية تبادل مفاتيح GSSAPI. وهذا يسمح للمهاجم بإرسال نوع رسالة GSSAPI مصممة خصيصًا إلى الخادم، مما يؤدي إلى تنفيذ تعليمات برمجية تصل إلى متغيرات لم يتم تهيئتها، وقد يتسبب ذلك في الوصول العشوائي إلى الذاكرة، مما يؤدي إلى سلوك غير محدد. يمكن استغلال هذه الثغرة الأمنية عن بُعد قبل المصادقة، مما قد يؤدي إلى رفض الخدمة أو آثار أخرى. تعتمد شدة التأثير على تكوين تعزيز الأمان في علامات المُجمِّع. يمكن لحزمة SSH واحدة مُصمَّمة خصيصًا أن تؤدي إلى حدوث المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾