Paramiko 安全漏洞
- CNNVD编号：CNNVD-202203-1604
- 危害等级： 未知
- CVE编号：CVE-2022-24302
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-21
- 更新时间：2022-03-21
漏洞简介
Paramiko是一个 SSHv2 协议的纯 Python 实现。提供客户端和服务器功能。
Paramiko 2.10.1之前版本 存在安全漏洞，该漏洞源于write_private_key_file函数中的竞争条件（creation and chmod之间）允许未经授权的信息泄露。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.paramiko.org/changelog.html
参考网站
来源:MISC
链接:https://www.paramiko.org/changelog.html
来源:MISC
链接:https://github.com/paramiko/paramiko/blob/363a28d94cada17f012c1604a3c99c71a2bda003/paramiko/pkey.py#L546
受影响实体
暂无
补丁
Paramiko 安全漏洞的修复措施
