CVE-2001-0259

कमप्रकाशित

ssh-keygen में ssh 1.2.27 - 1.2.30, Secure-RPC के साथ, स्थानीय हमलावरों को किसी अन्य उपयोगकर्ता द्वारा उत्पन्न SUN-DES-1 मैजिक फ्रेज़ (magic phrase) को पुनर्प्राप्त करने की अनुमति दे सकता है, जिसका उपयोग हमलावर...

प्रकाशित: 7 मई 2001
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 16 जन॰ 2001

प्राथमिक सीवीएसएस

3.6/ 10कम

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

0.8%

कम · अगले 30 दिन

प्रतिशत: 55.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

SSH 1.2.x - Secure-RPC Weak Encrypted Authenticationएक्सप्लॉइट
Richard Silverman · unix · 16 जन॰ 2001

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।