Paramiko 安全漏洞 CVE-2022-24302 CNNVD-202203-1604
4.3
AV
AC
AU
C
I
A
发布：
2022-03-17
修订：
2024-11-21
Paramiko是一个 SSHv2 协议的纯 Python 实现。提供客户端和服务器功能。 Paramiko 2.10.1之前版本 存在安全漏洞，该漏洞源于write_private_key_file函数中的竞争条件（creation and chmod之间）允许未经授权的信息泄露。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
