CVE-2008-0097 in SSH2 Server

الملخص

بحسب VulDB • 14/06/2026

ثغرة تنسيق السلسلة (Format string vulnerability) في دالة السجل (log function) في خادم Georgia SoftWorks SSH2 Server (GSW_SSHD) الإصدار 7.01.0003 وما قبله تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر محددات تنسيق السلسلة (format string specifiers) في حقل اسم المستخدم، كما هو موضح عبر رسالة LoginPassword معينة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/01/2008
• إفشاء: 07/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40386
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.02462
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0097
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0097/