Descripción original
Off-by-one error in the channel code of OpenSSH 2.0 through 3.0.2 allows local users or remote malicious servers to gain privileges.
Software afectado
- OpenSSH ≥ 2.0 < 3.1 Corregido en: 3.1 coincidencia exacta
Detalles
- Publicación
- 2002-03-15
- Última modificación
- 2026-06-16
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- CWE
- CWE-193
Referencias
- cve.org/CVE-2002-0083
- nvd.nist.gov/vuln/detail/CVE-2002-0083
- archives.neohapsis.com/archives/bugtraq/2002-03/0108.html
- archives.neohapsis.com/archives/vulnwatch/2002-q1/0060.html
- distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000467
- marc.info/?l=bugtraq&m=101552065005254&w=2
- marc.info/?l=bugtraq&m=101553908201861&w=2
- marc.info/?l=bugtraq&m=101561384821761&w=2
- marc.info/?l=bugtraq&m=101586991827622&w=2
- online.securityfocus.com/advisories/3960
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Este producto utiliza datos de la API del NVD, pero no está avalado ni certificado por el NVD. CVE® es una marca registrada de The MITRE Corporation; los registros CVE se utilizan conforme a los Términos de uso del CVE Program.