Van Dyke SecureCRT SSH क्लाइंट के 3.4.6 से पहले के संस्करणों, तथा 4.0 बीटा 3 से पहले के 4.x संस्करणों में बफ़र ओवरफ़्लो, एक SSH सर्वर को लंबी SSH1 प्रोटोकॉल संस्करण स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Van Dyke SecureCRT SSH क्लाइंट के 3.4.6 से पहले के संस्करणों, तथा 4.0 बीटा 3 से पहले के 4.x संस्करणों में बफ़र ओवरफ़्लो, एक SSH सर्वर को लंबी SSH1 प्रोटोकॉल संस्करण स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
modules/exploits/windows/ssh/securecrt_ssh1.rb
Metasploit · windows · 30 अप्रैल 2010
Kyuzo · windows · 23 जुल॰ 2002
andrea lisci · windows · 23 जुल॰ 2002
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।