CVE-2003-0786
CVE-2003-0786
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The SSH1 PAM challenge response authentication in OpenSSH 3.7.1 and 3.7.1p1, when Privilege Separation is disabled, does not check the result of the authentication attempt, which can allow remote attackers to gain privileges.
EPSS 3,6% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
openssh Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:3.7.1p2
Обновитесь до 1:3.7.1p2
openssh Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:3.7.1p2
Обновитесь до 1:3.7.1p2
openssh Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:3.7.1p2
Обновитесь до 1:3.7.1p2
Первоисточники
- http://www.openssh.com/txt/sshpam.adv
- http://www.securityfocus.com/bid/8677
- http://www.securityfocus.com/archive/1/338617
- http://www.securityfocus.com/archive/1/338616
- http://lists.grok.org.uk/pipermail/full-disclosure/2003-September/010812.html
- http://www.kb.cert.org/vuls/id/602204
- https://nvd.nist.gov/vuln/detail/CVE-2003-0786