CVE-2003-0047 in SecureCRT
सारांश
द्वारा VulDB • 03/07/2026
VanDyke के SSH2 क्लाइंट्स में निम्नलिखित संस्करण शामिल हैं: (1) SecureCRT 4.0.2 और 3.4.7, (2) SecureFX 2.1.2 और 2.0.4, तथा (3) Entunnel 1.0.2 और उससे पूर्व के संस्करण। ये क्लाइंट्स मेमोरी से लॉगन प्रमाणपत्रों को साफ़ नहीं करते हैं, जिसमें पठनीय रूप में मौजूद पासवर्ड (plaintext passwords) भी शामिल हैं। इस कमजोरी का उपयोग करके मेमोरी तक पहुँच रखने वाले आक्रामक तत्व SSH प्रमाणपत्र चुरा सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.