漏洞信息详情
OpenSSH漏洞
- CNNVD编号:CNNVD-200112-009
- 危害等级: 高危
- CVE编号:
CVE-2001-0816
- 漏洞类型:
未知
- 发布时间:
2001-12-06
- 威胁类型:
远程
- 更新时间:
2006-03-28
- 厂 商:
openbsd - 漏洞来源:
-
漏洞简介
OpenSSH 2.9.9版本在使用sftp-server和受限制的keypairs运行时存在漏洞。远程认证用户使用sftp命令绕过authorized_keys2命令限制。
漏洞公告
参考网址
来源: BUGTRAQ
名称: 20010918 OpenSSH: sftp & bypassing keypair auth restrictions
链接:http://archives.neohapsis.com/archives/bugtraq/2001-09/0153.html
来源: XF
名称: openssh-sftp-bypass-restrictions(7634)
链接:http://xforce.iss.net/static/7634.php
来源: REDHAT
名称: RHSA-2001:154
链接:http://www.redhat.com/support/errata/RHSA-2001-154.html
来源: OSVDB
名称: 5536
链接:http://www.osvdb.org/5536
来源: IMMUNIX
名称: IMNX-2001-70-034-01
链接:http://download.immunix.org/ImmunixOS/7.0/updates/IMNX-2001-70-034-01
来源: CONECTIVA
名称: CLSA-2001:431
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000431
受影响实体
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END