CVE-2002-1644 in SSH

الملخص

بحسب VulDB • 05/07/2026

تسمح ثغرة في SSH Secure Shell for Servers وSSH Secure Shell for Workstations، من الإصدار 2.0.13 حتى 3.2.1، عندما تعمل بدون PTY (طرفية افتراضية)، بعدم استدعاء دالة setsid لإزالة العملية الفرعية من مجموعة العمليات الخاصة بالعملية الأم، مما يسمح للمهاجمين بالحصول على امتيازات معينة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 28/03/2005
• إفشاء: 25/11/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19156
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00446
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1644
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1644/