发布日期：2022-03-18
更新日期：2022-06-13

受影响系统：

Golong golang.org/x/crypto/ssh < 0.0.0-20220314234659-1baeb1c

描述：

---

CVE(CAN) ID: CVE-2022-27191

Golang Go crypto是Golang社区的一款基于Go语言的加密代码库。golang.org/x/crypto/ssh是数据包。
Golang golang.org/x/crypto/ssh 0.0.0-20220314234659-1baeb1ce4c0b之前版本存在拒绝服务漏洞。攻击者可利用该漏洞在与AddHostKey有关的特定情况下导致服务器崩溃。

<**>

建议：

---

厂商补丁：

Golong
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://groups.google.com/g/golang-announce

浏览次数：641
严重程度：0（网友投票）