Kerberos ssh客户端拒绝服务和命令执行漏洞

漏洞信息详情

Kerberos ssh客户端拒绝服务和命令执行漏洞

• CNNVD编号：CNNVD-199811-005
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-1321
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  1998-11-05
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  mit
• 漏洞来源：

带Kerberos V的ssh 1.2.26客户端缓冲区溢出漏洞。远程攻击者可以在TGT票证传递期间，借助一个长DNS主机名导致服务拒绝或者执行任意命令。

来源: BUGTRAQ
名称: 19981105 security patch for ssh-1.2.26 kerberos code
链接:http://lists.netspace.org/cgi-bin/wa?A2=ind9811A&L=bugtraq&P=R4814

来源: OSVDB
名称: 4883
链接:http://www.osvdb.org/4883