CVE-2001-0471
SSH डेमन संस्करण 1 (उर्फ SSHD-1 या SSH-1) 1.2.30 और उससे पहले के संस्करण बार-बार किए गए लॉगिन प्रयासों को लॉग नहीं करते हैं, जिससे दूरस्थ हमलावर ब्रूट फोर्स हमले के माध्यम से बिना पता लगाए खातों से समझौता कर सकते हैं।
- प्रकाशित
- 24 मई 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 फ़र॰ 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 92.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SSH डेमन संस्करण 1 (उर्फ SSHD-1 या SSH-1) 1.2.30 और उससे पहले के संस्करण बार-बार किए गए लॉगिन प्रयासों को लॉग नहीं करते हैं, जिससे दूरस्थ हमलावर ब्रूट फोर्स हमले के माध्यम से बिना पता लगाए खातों से समझौता कर सकते हैं।
स्रोत
- SSH 1.2.30 - Daemon Logging Failureएक्सप्लॉइट
Jose Nazario · unix · 5 फ़र॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।