CVE-2004-1161 in rssh

Tóm tắt

Bởi VulDB • 12/06/2026

rssh 2.2.2 và các phiên bản trước đó không hạn chế đúng mức các chương trình có thể được thực thi, điều này cho phép người dùng xác thực từ xa bỏ qua các giới hạn truy cập dự kiến và thực thi các chương trình tùy ý thông qua (1) rdist -P, (2) rsync hoặc (3) scp -S.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/12/2004
• Tiết lộ: 10/01/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-23723
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.07327
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1161
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1161/