CVE-2012-0920 in Communications Session Border Controller

Zusammenfassung (Englisch)

Use-after-free vulnerability in Dropbear SSH Server 0.52 through 2012.54, when command restriction and public key authentication are enabled, allows remote authenticated users to execute arbitrary code and bypass command restrictions via multiple crafted command requests, related to "channels concurrency."

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

26.01.2012

Veröffentlichung

05.06.2012

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
100037	Oracle Communications Session Border Controller Sysadmin Denial of Service	399	Nicht definiert	Offizieller Fix	CVE-2012-0920
60899	Matt Johnston Dropbear SSH Server Denial of Service	399	Nicht definiert	Nicht definiert	CVE-2012-0920

Quellen

• MITRE
• NVD
• CVE Details