| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| openssh | = 1.2= 1.2.1= 1.2.2= 1.2.27= 1.2.3= 1.3= 1.5= 1.5.7= 1.5.8= 2.1= 2.1.1= 2.2= 2.3= 2.3.1= 2.5= 2.5.1= 2.5.2= 2.9= 2.9.9= 2.9.9p2= 2.9p1= 2.9p2= 3.0= 3.0.1= 3.0.1p1= 3.0.2= 3.0.2p1= 3.0p1= 3.1= 3.1p1= 3.2= 3.2.2= 3.2.2p1= 3.2.3p1= 3.3= 3.3p1= 3.4= 3.4p1= 3.5= 3.5p1= 3.6= 3.6.1= 3.6.1p1= 3.6.1p2= 3.7= 3.7.1= 3.7.1p1= 3.7.1p2= 3.8= 3.8.1= 3.8.1p1= 3.9= 3.9.1= 3.9.1p1= 4.0= 4.0p1= 4.1= 4.1p1= 4.2= 4.2p1= 4.3= 4.3p1= 4.3p2= 4.4= 4.4p1= 4.5= 4.6= 4.7= 4.7p1= 4.8= 4.9= 5.0= 5.1= 5.2= 5.3= 5.4= 5.5= 5.6= 5.7≤ 5.8 |
The (1) remote_glob function in sftp-glob.c and the (2) process_put function in sftp.c in OpenSSH 5.8 and earlier, as used in FreeBSD 7.3 and 8.1, NetBSD 5.0.2, OpenBSD 4.7, and other products, allow remote authenticated users to cause a denial of service (CPU and memory consumption) via crafted glob expressions that do not match any pathnames, as demonstrated by glob expressions in SSH_FXP_STAT requests to an sftp daemon, a different vulnerability than CVE-2010-2632.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí