CVE-2003-0787
CVE-2003-0787
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The PAM conversation function in OpenSSH 3.7.1 and 3.7.1p1 interprets an array of structures as an array of pointers, which allows attackers to modify the stack and possibly gain privileges.
EPSS 1,8% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
openssh Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:3.7.1p2
Обновитесь до 1:3.7.1p2
openssh Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:3.7.1p2
Обновитесь до 1:3.7.1p2
openssh Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:3.7.1p2
Обновитесь до 1:3.7.1p2
Первоисточники
- http://www.openssh.com/txt/sshpam.adv
- http://www.securityfocus.com/bid/8677
- http://www.kb.cert.org/vuls/id/209807
- http://www.securityfocus.com/archive/1/338617
- http://www.securityfocus.com/archive/1/338616
- http://lists.grok.org.uk/pipermail/full-disclosure/2003-September/010812.html
- https://nvd.nist.gov/vuln/detail/CVE-2003-0787