CVE-2008-0132
Pragma FortressSSH 5.0 Build 4 Revision 293 e anteriores trata entrada longa para sshd.exe criando uma janela de mensagem de erro e aguardando o...
- Publicado
- 8 de jan. de 2008
- Atualizado
- 7 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 4 de jan. de 2008
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:PBaixo · próximos 30 dias
- Percentil
- 95,2%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Pragma FortressSSH 5.0 Build 4 Revision 293 e anteriores trata entrada longa para sshd.exe criando uma janela de mensagem de erro e aguardando o administrador clicar nessa janela antes de encerrar o processo sshd.exe, o que permite a atacantes remotos causar uma negação de serviço (esgotamento de slots de conexão) por meio de uma enxurrada de conexões SSH com objetos de dados longos, como demonstrado por (1) uma longa lista de chaves e (2) um nome de usuário longo.
Fontes
Luigi Auriemma · multiple · 4 de jan. de 2008
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.