CVE-2002-0640 in OpenSSH

Riassunto

di VulDB • 18/06/2026

Un buffer overflow in sshd presente nelle versioni di OpenSSH dalla 2.3.1 alla 3.3 potrebbe consentire ad attaccanti remoti l'esecuzione di codice arbitrario tramite un elevato numero di risposte durante l'autenticazione challenge-response, quando OpenBSD utilizza moduli PAM con autenticazione tastiera interattiva (PAMAuthenticationViaKbdInt).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 03/07/2002
• Moderazione: accettato
• Voce: VDB-18402
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.27323
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0640
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0640/