CVE-2003-0386 in OpenSSH

الملخص

بحسب VulDB • 14/06/2026

تسمح OpenSSH 3.6.1 والإصدارات الأقدم، عند تقييد الوصول إلى المضيف باستخدام عناوين IP الرقمية ومع تعطيل VerifyReverseMapping، للمهاجمين عن بُعد بتجاوز قيود العناوين "from=" و"user@host" من خلال الاتصال بمضيف من نظام يحتوي اسم النطاق العكسي (reverse DNS hostname) الخاص به على عنوان IP الرقمي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/06/2003
• إفشاء: 02/07/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20590
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05766
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0386
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0386/