CVE-2001-0872

Опубликовано: 21 дек. 2001

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

OpenSSH 3.0.1 and earlier with UseLogin enabled does not properly cleanse critical environment variables such as LD_PRELOAD, which allows local users to gain root privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openbsd:openssh:*:*:*:*:*:*:*:*

Версия до 3.0.1 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:redhat:linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux:7.1:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux:7.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.4:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.3:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00871

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2001-0872

redhat

почти 25 лет назад

OpenSSH 3.0.1 and earlier with UseLogin enabled does not properly cleanse critical environment variables such as LD_PRELOAD, which allows local users to gain root privileges.

GHSA-65cx-7mf4-2jgg

github

больше 4 лет назад

OpenSSH 3.0.1 and earlier with UseLogin enabled does not properly cleanse critical environment variables such as LD_PRELOAD, which allows local users to gain root privileges.

BDU:2015-01341

fstec

больше 25 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

ROS-20261026-80-0019

redos

14 дней назад

Уязвимость openssh

ROS-20261026-73-0018

redos

14 дней назад

Уязвимость openssh

EPSS

Процентиль: 59%

0.00871

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other