V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2001-0144
CVE
КритическийПодтвержденаЭксплойт есть

Детектор компенсационной атаки CRC-32 CORE SDI SSH1 позволяет удаленным злоумышленникам выполнять произвольные команды на SSH-сервере или к…

CVSS
10.0
Критический
EPSS
0.32
p98
Опубликовано
2001-01-01
Обновлено
2001-01-01
Описание

Детектор компенсационной атаки CRC-32 CORE SDI SSH1 позволяет удаленным злоумышленникам выполнять произвольные команды на SSH-сервере или клиенте через переполнение целого числа.

Затронутые продукты
OpensshSsh
Вектор CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
Хронология
2001-01-01
Опубликована
2001-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.324 · p98
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
20617
exploitdb · https://www.exploit-db.com/exploits/20617
Enterprise
349
exploitdb · https://www.exploit-db.com/exploits/349
Enterprise
Затронутые продукты
Openbsd
Openssh
Ssh
Ssh
ПродуктВендорСтатус
openssh*Отслеживается
ssh*Отслеживается
Источники данных
CVE