CVE-2022-38337

Опубликовано: 06 дек. 2022

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Уязвимость передачи зашифрованного пароля при разрыве SFTP-соединения в MobaXterm

Описание

В MobaXterm при разрыве SFTP-соединения передается зашифрованный пароль на сервер. Сервер обрабатывает это как некорректную попытку входа, что может привести к DoS атаке для пользователя, если используются сервисы вроде fail2ban.

Затронутые версии ПО

MobaXterm до версии 22.1

Тип уязвимости

DoS атака

Ссылки

https://docs.ssh-mitm.at/vulnerabilities/CVE-2022-38337.html
Third Party Advisory
https://mobaxterm.mobatek.net/download-home-edition.html
Patch
Release Notes
Vendor Advisory
https://docs.ssh-mitm.at/vulnerabilities/CVE-2022-38337.html
Third Party Advisory
https://mobaxterm.mobatek.net/download-home-edition.html
Patch
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mobatek:mobaxterm:*:*:*:*:*:*:*:*

Версия до 22.2 (включая)

EPSS

Процентиль: 63%

0.00451

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-798

Связанные уязвимости

GHSA-r647-g7f3-cxvq