CVE-2002-0640

总结

OpenSSH 2.3.1 至 3.3 中的 sshd 存在缓冲区溢出漏洞，当 OpenBSD 使用带交互式键盘认证（PAMAuthenticationViaKbdInt）的 PAM 模块时，远程攻击者可能通过在挑战-响应认证期间发送大量响应来执行任意代码。

• OpenSSH 3.x - Challenge-Response Buffer Overflow (1)漏洞利用

  Christophe Devine · unix · 2002年6月24日

• OpenSSH 3.x - Challenge-Response Buffer Overflow (2)漏洞利用

  Gobbles Security · unix · 2002年6月24日