遠端 Debian 9 主機上安裝的套件受 dla-2860 公告中提及的多個弱點影響。

  在 Paramiko 2.4.1、2.3.2、2.2.3、2.1.5、2.0.8、1.18.5、1.17.6 版本中，SSH 伺服器中含有一個可導致 RCE 的錯誤存取控制弱點。此攻擊似乎可以透過網路連線發起。(CVE-2018-1000805)

  - 針對 1.17.6 版之前的 Paramiko、1.18.5 版之前的 Paramiko 1.18.x、2.0.8 版之前的 Paramiko 2.0.x、2.1.5 版之前的 Paramiko 2.1.x、2.2.3 版之前的 Paramiko 2.2.x、2.3.2 版之前的 Paramiko 2.3.x 以及 2.4.1 版之前的 Paramiko 2.4.x， SSH 伺服器實作中的 transport.py 無法在處理其他要求前正確檢查驗證是否完成，channel-open 即為一例。自訂 SSH 用戶端可以略過驗證步驟。(CVE-2018-7750)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DLA-2860-1：paramiko - LTS 安全性更新

critical Nessus Plugin ID 156334

找不到變更記錄