CVE-2003-0786
CVE-2003-0786
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The SSH1 PAM challenge response authentication in OpenSSH 3.7.1 and 3.7.1p1, when Privilege Separation is disabled, does not check the result of the authentication attempt, which can allow remote attackers to gain privileges.
EPSS 3,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · network
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openssh Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.7.1p2
Actualiza a 1:3.7.1p2
openssh Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.7.1p2
Actualiza a 1:3.7.1p2
openssh Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.7.1p2
Actualiza a 1:3.7.1p2
Fuentes originales
- http://www.openssh.com/txt/sshpam.adv
- http://www.securityfocus.com/bid/8677
- http://www.securityfocus.com/archive/1/338617
- http://www.securityfocus.com/archive/1/338616
- http://lists.grok.org.uk/pipermail/full-disclosure/2003-September/010812.html
- http://www.kb.cert.org/vuls/id/602204
- https://nvd.nist.gov/vuln/detail/CVE-2003-0786