VDB-350750 · CVE-2026-3497 · Nessus 302216

OpenSSH على Ubuntu GSSAPI Message sshpkt_disconnect

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.8	$5k-$25k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في OpenSSH حتى 18.9p1-3ubuntu0.13/19.6p1-3ubuntu13.14/110.0p1-5ubuntu5.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة sshpkt_disconnect من العنصر GSSAPI Message Handler. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. الثغرة الأمنية هذه تم تسميتهاCVE-2026-3497. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في OpenSSH حتى 18.9p1-3ubuntu0.13/19.6p1-3ubuntu13.14/110.0p1-5ubuntu5.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة sshpkt_disconnect من العنصر GSSAPI Message Handler. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-908. تم إصدار التحذير حول الضعف عن طريق Jeremy Brown. يمكن قراءة الاستشارة من هنا ubuntu.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-3497. تم تعيين CVE في 03/03/2026. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان302216(Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : OpenSSH vulnerabilities (USN-8090-1)), يمكنك من الكشف عن وجود هذه الثغرة.

إذا تمت الترقية إلى الإصدار 1:8.9p1-3ubuntu0.14, 1:9.6p1-3ubuntu13.15 , 1:10.0p1-5ubuntu5.1، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (302216).

متأثر

Fedora Linux
Open Source OpenSSH
Ubuntu Linux

منتجالمعلومات

النوع

Connectivity Software

الأسم

OpenSSH

النسخة

الرخصة

مفتوح المصدر

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.0
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: CWE-908
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒