CVE-2003-0786
CVE-2003-0786
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The SSH1 PAM challenge response authentication in OpenSSH 3.7.1 and 3.7.1p1, when Privilege Separation is disabled, does not check the result of the authentication attempt, which can allow remote attackers to gain privileges.
EPSS 3,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · network
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
openssh Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:3.7.1p2
Mettez à jour vers 1:3.7.1p2
openssh Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:3.7.1p2
Mettez à jour vers 1:3.7.1p2
openssh Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:3.7.1p2
Mettez à jour vers 1:3.7.1p2
Sources originales
- http://www.openssh.com/txt/sshpam.adv
- http://www.securityfocus.com/bid/8677
- http://www.securityfocus.com/archive/1/338617
- http://www.securityfocus.com/archive/1/338616
- http://lists.grok.org.uk/pipermail/full-disclosure/2003-September/010812.html
- http://www.kb.cert.org/vuls/id/602204
- https://nvd.nist.gov/vuln/detail/CVE-2003-0786