CVE-2002-1644 in SSH

Riassunto

di VulDB • 28/06/2026

SSH Secure Shell per Server e SSH Secure Shell per Workstation dalle versioni 2.0.13 alla 3.2.1, quando eseguiti senza una PTY (pseudo-terminal), non chiamano setsid per rimuovere il processo figlio dal gruppo di processi del processo padre, consentendo agli attaccanti di ottenere determinati privilegi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/03/2005
• Divulgazione: 25/11/2002
• Moderazione: accettato
• Voce: VDB-19156
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00446
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1644
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1644/