CVE-2002-1059
Van Dyke SecureCRT SSH क्लाइंट के 3.4.6 से पहले के संस्करणों, तथा 4.0 बीटा 3 से पहले के 4.x संस्करणों में बफ़र ओवरफ़्लो, एक SSH सर्वर को लंबी SSH1 प्रोटोकॉल संस्करण स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति...
- प्रकाशित
- 2 अप्रैल 2003
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 जुल॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Van Dyke SecureCRT SSH क्लाइंट के 3.4.6 से पहले के संस्करणों, तथा 4.0 बीटा 3 से पहले के 4.x संस्करणों में बफ़र ओवरफ़्लो, एक SSH सर्वर को लंबी SSH1 प्रोटोकॉल संस्करण स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/ssh/securecrt_ssh1.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ssh/securecrt_ssh1.platform)
- verification: check_not_declared($.exploit_windows/ssh/securecrt_ssh1.check)
Metasploit · windows · 30 अप्रैल 2010
Kyuzo · windows · 23 जुल॰ 2002
andrea lisci · windows · 23 जुल॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।