Paramikoでの「transport.py」の実装で欠陥が見つかりました。この欠陥は、他のリクエストを処理する前に認証が完了したかどうかを正しくチェックしていませんでした。カスタマイズされたSSHクライアントが簡単に認証ステップをスキップする可能性があります。

この欠陥は、ParamikoのSSHサーバー機能におけるユーザー認証バイパスです。Paramikoがそのクライアント側の機能（`paramiko.SSHClient`など）にのみ使用される場合は、脆弱性が露呈されないため、悪用されません。

この更新は、Unicodeのパスワード文字列（Python 3では一般的）が指定された場合に、Ed25519認証キーの復号化が予期せぬ例外を引き起こす問題も修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：python-paramiko（2018-8f9d81a3fb）

critical Nessus プラグイン ID 120611

バージョン 1.6