CVE-2005-2797
CVE-2005-2797
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenSSH 4.0, and other versions before 4.2, does not properly handle dynamic port forwarding ("-D" option) when a listen address is not provided, which may cause OpenSSH to enable the GatewayPorts functionality.
EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · network
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openssh Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2p1-1
Actualiza a 1:4.2p1-1
openssh Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2p1-1
Actualiza a 1:4.2p1-1
openssh Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2p1-1
Actualiza a 1:4.2p1-1
Fuentes originales
- http://secunia.com/advisories/19243
- http://marc.info/?l=bugtraq&m=112605977304049&w=2
- http://www.osvdb.org/19142
- http://secunia.com/advisories/18661
- http://secunia.com/advisories/18010
- http://www.mindrot.org/pipermail/openssh-unix-announce/2005-September/000083.html
- http://support.avaya.com/elmodocs2/security/ASA-2006-033.htm
- http://www.securityfocus.com/bid/14727
- http://securitytracker.com/id?1014845
- http://secunia.com/advisories/16686
- https://nvd.nist.gov/vuln/detail/CVE-2005-2797