p PatchFirst

CVE-2003-0386

CVE-2003-0386

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenSSH 3.6.1 and earlier, when restricting host access by numeric IP addresses and with VerifyReverseMapping disabled, allows remote attackers to bypass "from=" and "user@host" address restrictions by connecting to a host from a system whose reverse DNS hostname contains the numeric IP address.

EPSS 5,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssh Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.8p1-1

    Обновитесь до 1:3.8p1-1

  • openssh Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.8p1-1

    Обновитесь до 1:3.8p1-1

  • openssh Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.8p1-1

    Обновитесь до 1:3.8p1-1

Первоисточники

Проверьте свой сервер →