Katalog CVE
CVE-2002-0083
KrytyczneStreszczenie
Błąd off-by-one w kodzie kanału OpenSSH w wersjach od 2.0 do 3.0.2 umożliwia lokalnym użytkownikom lub złośliwym serwerom zdalnym uzyskanie przywilejów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych strat danych.
Rekomendacja
Zaleca się aktualizację OpenSSH do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Off-by-one error in the channel code of OpenSSH 2.0 through 3.0.2 allows local users or remote malicious servers to gain privileges.