CVE-2012-6066
freeSSHd.exe में freeSSHd के 1.2.6 तक के संस्करण दूरस्थ हमलावरों को एक क्राफ्टेड सत्र के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देते हैं, जैसा कि ssh.c और sshconnect2.c के संशोधित संस्करणों वाले OpenSSH...
- प्रकाशित
- 4 दिस॰ 2012
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 दिस॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.6%
- मॉडल दिनांक
- 11 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
freeSSHd.exe में freeSSHd के 1.2.6 तक के संस्करण दूरस्थ हमलावरों को एक क्राफ्टेड सत्र के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देते हैं, जैसा कि ssh.c और sshconnect2.c के संशोधित संस्करणों वाले OpenSSH क्लाइंट द्वारा प्रदर्शित किया गया है।
स्रोत
modules/exploits/windows/ssh/freesshd_authbypass.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ssh/freesshd_authbypass.platform)
- verification: check_declared($.exploit_windows/ssh/freesshd_authbypass.check)
- CVE-2012-6066एक्सप्लॉइट
FreeSSHD रिमोट प्रमाणीकरण बाईपास भेद्यता (freeSSHd 2.1.3)
kingcope · windows · 2 दिस॰ 2012
kingcope · windows · 2 दिस॰ 2012
Metasploit · windows · 15 जन॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।