CVE-2018-1000805 修复漏洞，防止恶意客户端诱骗 Paramiko 服务器将未经身份验证的客户端认为经过身份验证。CVE-2018-7750 修复了在处理其他请求之前会检查是否完成身份验证。自定义 SSH 客户端可以轻易略过验证步骤。对于 Debian 8“Jessie”，这些问题已在 1.15.1-1~deb8u1 版本中修复。建议您升级 paramiko 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1556-1：paramiko 安全更新

critical Nessus 插件 ID 118469

未找到变更日志