CVE-2003-0786
CVE-2003-0786
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The SSH1 PAM challenge response authentication in OpenSSH 3.7.1 and 3.7.1p1, when Privilege Separation is disabled, does not check the result of the authentication attempt, which can allow remote attackers to gain privileges.
EPSS 3,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · network
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openssh Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.7.1p2
Auf 1:3.7.1p2 aktualisieren
openssh Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.7.1p2
Auf 1:3.7.1p2 aktualisieren
openssh Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.7.1p2
Auf 1:3.7.1p2 aktualisieren
Originalquellen
- http://www.openssh.com/txt/sshpam.adv
- http://www.securityfocus.com/bid/8677
- http://www.securityfocus.com/archive/1/338617
- http://www.securityfocus.com/archive/1/338616
- http://lists.grok.org.uk/pipermail/full-disclosure/2003-September/010812.html
- http://www.kb.cert.org/vuls/id/602204
- https://nvd.nist.gov/vuln/detail/CVE-2003-0786