CVE-2003-0386 in OpenSSH

Tóm tắt

Bởi VulDB • 06/06/2026

OpenSSH 3.6.1 và các phiên bản cũ hơn, khi hạn chế truy cập máy chủ bằng địa chỉ IP số và với VerifyReverseMapping bị vô hiệu hóa, cho phép các kẻ tấn công từ xa vượt qua các hạn chế địa chỉ "from=" và "user@host" bằng cách kết nối đến một máy chủ từ một hệ thống mà tên máy chủ DNS ngược của nó chứa địa chỉ IP số.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 09/06/2003
• Tiết lộ: 02/07/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-20590
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.05766
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0386
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0386/