CVE-2000-0992
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Podatność typu directory traversal w kliencie scp w sshd 1.2.xx pozwala zdalnemu złośliwemu serwerowi scp nadpisywać dowolne pliki za pomocą ataku z użyciem sekwencji .. (kropka kropka).
Ocena ryzyka
Atakujący może nadpisać dowolne pliki na systemie ofiary, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj sshd do wersji nowszej niż 1.2.xx lub zastosuj poprawki eliminujące podatność directory traversal w scp.
Inne podatności w sshd
Zobacz wszystkie- CVE-2000-0143Średnie
Serwer protokołu SSH (sshd) pozwala lokalnym użytkownikom bez dostępu do powłoki na przekierowanie połączenia TCP przez usługę, która wykorzystuje standardową bazę danych haseł systemowych do uwierzytelniania, taką jak POP lub FTP.
- CVE-1999-0248Wysokie
W mechanizmie agenta uwierzytelniającego w sshd 1.2.17 występuje warunek wyścigu, który umożliwia atakującemu kradzież poświadczeń innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in scp in sshd 1.2.xx allows a remote malicious scp server to overwrite arbitrary files via a .. (dot dot) attack.