2.1.1p3 より前の OpenSSH における書式文字列の権限昇格

Language:

リモート OpenSSH サーバーに、書式文字列の脆弱性があります。

バナーによると、リモートホストで 2.1.1p3 より前のバージョンの OpenSSH が実行されています。そのため、報告によれば、書式文字列の脆弱性の影響を受けます。

OpenSSH 2.1.1p3 / 2.3.0 以降にアップグレードしてください。

深刻度: Critical

ID: 17839

ファイル名: openssh_211p3.nasl

バージョン: 1.4

タイプ: remote

ファミリー: Misc.

公開日: 2012/1/18

更新日: 2024/3/27

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CPE: cpe:/a:openbsd:openssh

必要な KB アイテム: installed_sw/OpenSSH

パッチ公開日: 2000/7/11

脆弱性公開日: 2000/10/4

CVE: CVE-2000-0999