CVE:CVE-2017-3204
CNNVD:CNNVD-201704-147
Go是一种开源编程语言。SSH library是其中的一个用于SSH和SFTP的框架测试库。
Go SSH library (x/crypto/ssh)中存在安全漏洞，该漏洞源于程序没有验证主机密钥。攻击者可利用该漏洞实施中间人攻击。
solution:Upgrade golang crypto to a higher version than 2017-03-17,and avoid the version (,2017-03-17]