CVE-2002-0640
CVE-2002-0640
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer overflow in sshd in OpenSSH 2.3.1 through 3.3 may allow remote attackers to execute arbitrary code via a large number of responses during challenge response authentication when OpenBSD is using PAM modules with interactive keyboard authentication (PAMAuthenticationViaKbdInt).
EPSS 28,2% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · network
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openssh Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.4
Auf 1:3.4 aktualisieren
openssh Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.4
Auf 1:3.4 aktualisieren
openssh Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.4
Auf 1:3.4 aktualisieren
Originalquellen
- http://www.debian.org/security/2002/dsa-134
- http://www.redhat.com/support/errata/RHSA-2002-127.html
- http://marc.info/?l=bugtraq&m=102514371522793&w=2
- http://www.novell.com/linux/security/advisories/2002_024_openssh_txt.html
- http://marc.info/?l=bugtraq&m=102532054613894&w=2
- http://www.osvdb.org/839
- http://www.cert.org/advisories/CA-2002-18.html
- http://marc.info/?l=bugtraq&m=102521542826833&w=2
- http://www.redhat.com/support/errata/RHSA-2002-131.html
- http://www.securityfocus.com/bid/5093
- http://www.linuxsecurity.com/advisories/other_advisory-2177.html
- http://www.kb.cert.org/vuls/id/369347
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000502
- http://www1.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBUX0206-195
- http://www.mandrakesoft.com/security/advisories?name=MDKSA-2002:040
- http://marc.info/?l=bugtraq&m=102514631524575&w=2
- http://www.openwall.com/lists/oss-security/2024/07/01/3
- https://nvd.nist.gov/vuln/detail/CVE-2002-0640