CVE-2002-0640
CVE-2002-0640
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer overflow in sshd in OpenSSH 2.3.1 through 3.3 may allow remote attackers to execute arbitrary code via a large number of responses during challenge response authentication when OpenBSD is using PAM modules with interactive keyboard authentication (PAMAuthenticationViaKbdInt).
EPSS 28,2% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · network
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openssh Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.4
Actualiza a 1:3.4
openssh Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.4
Actualiza a 1:3.4
openssh Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.4
Actualiza a 1:3.4
Fuentes originales
- http://www.debian.org/security/2002/dsa-134
- http://www.redhat.com/support/errata/RHSA-2002-127.html
- http://marc.info/?l=bugtraq&m=102514371522793&w=2
- http://www.novell.com/linux/security/advisories/2002_024_openssh_txt.html
- http://marc.info/?l=bugtraq&m=102532054613894&w=2
- http://www.osvdb.org/839
- http://www.cert.org/advisories/CA-2002-18.html
- http://marc.info/?l=bugtraq&m=102521542826833&w=2
- http://www.redhat.com/support/errata/RHSA-2002-131.html
- http://www.securityfocus.com/bid/5093
- http://www.linuxsecurity.com/advisories/other_advisory-2177.html
- http://www.kb.cert.org/vuls/id/369347
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000502
- http://www1.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBUX0206-195
- http://www.mandrakesoft.com/security/advisories?name=MDKSA-2002:040
- http://marc.info/?l=bugtraq&m=102514631524575&w=2
- http://www.openwall.com/lists/oss-security/2024/07/01/3
- https://nvd.nist.gov/vuln/detail/CVE-2002-0640