CVE-2002-0639
KrytyczneStreszczenie
Przepełnienie całkowitej liczby w sshd w OpenSSH w wersjach od 2.9.9 do 3.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas uwierzytelniania z użyciem odpowiedzi na wyzwanie, gdy OpenSSH korzysta z uwierzytelniania SKEY lub BSD_AUTH.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację OpenSSH do najnowszej wersji, aby usunąć tę podatność. Należy również rozważyć wyłączenie uwierzytelniania SKEY i BSD_AUTH, jeśli nie jest to konieczne.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in sshd in OpenSSH 2.9.9 through 3.3 allows remote attackers to execute arbitrary code during challenge response authentication (ChallengeResponseAuthentication) when OpenSSH is using SKEY or BSD_AUTH authentication.