CVE-2006-1206
Matt Johnston का Dropbear SSH सर्वर 0.47 और इससे पहले के संस्करण, जैसा कि एम्बेडेड लिनक्स डिवाइसों और सामान्य-उद्देश्य ऑपरेटिंग सिस्टम पर उपयोग किया जाता है, दूरस्थ हमलावरों को MAX_UNAUTH_CLIENTS के परिभाषित मान...
- प्रकाशित
- 14 मार्च 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 मार्च 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Matt Johnston का Dropbear SSH सर्वर 0.47 और इससे पहले के संस्करण, जैसा कि एम्बेडेड लिनक्स डिवाइसों और सामान्य-उद्देश्य ऑपरेटिंग सिस्टम पर उपयोग किया जाता है, दूरस्थ हमलावरों को MAX_UNAUTH_CLIENTS के परिभाषित मान 30 से अधिक बड़ी संख्या में कनेक्शन प्रयासों के माध्यम से सेवा से वंचित (कनेक्शन स्लॉट समाप्ति) करने की अनुमति देता है।
स्रोत
str0ke · multiple · 10 मार्च 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।