CVE-2010-4755 in OpenSSH
Zusammenfassung
von VulDB • 05.07.2026
Die Funktionen remote_glob in sftp-glob.c und process_put in sftp.c in OpenSSH 5.8 und früheren Versionen, wie sie unter FreeBSD 7.3 und 8.1, NetBSD 5.0.2, OpenBSD 4.7 und anderen Produkten verwendet werden, ermöglichen es entfernten authentifizierten Benutzern, einen Denial-of-Service-Angriff (CPU- und Speicherverbrauch) durch speziell konstruierte Glob-Ausdrücke auszulösen, die keine Dateipfade matchen, wie anhand von Glob-Ausdrücken in SSH_FXP_STAT-Anfragen an einen SFTP-Daemon demonstriert wurde; dies stellt eine andere Schwachstelle als CVE-2010-2632 dar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.