CVE-2013-0220 in SSSD

الملخص

بحسب VulDB • 06/06/2026

تسمح الدالتان (1) sss_autofs_cmd_getautomntent و (2) sss_autofs_cmd_getautomntbyname الموجودتان في الملف responder/autofs/autofssrv_cmd.c، والدالة (3) ssh_cmd_parse_request الموجودة في الملف responder/ssh/sshsrv_cmd.c، في خدمة System Security Services Daemon (SSSD) قبل الإصدار 1.9.4، بهجوماء عن بُعد التسبب في حجب الخدمة (قراءة خارج الحدود، تعطل، وإعادة تشغيل) عبر حزمة SSSD مُعدّة بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/12/2012
• إفشاء: 24/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63632
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03324
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0220
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0220/