CVE

Id
3622  
CVE No.
CVE-2001-0816  
Status
Entry  
Description
OpenSSH before 2.9.9, when running sftp using sftp-server and using restricted keypairs, allows remote authenticated users to bypass authorized_keys2 command= restrictions using sftp commands.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
15988 3622 CVE-2001-0816 BUGTRAQ:20010918 OpenSSH: sftp & bypassing keypair auth restrictions  View
15989 3622 CVE-2001-0816 URL:http://archives.neohapsis.com/archives/bugtraq/2001-09/0153.html  View
15990 3622 CVE-2001-0816 CONECTIVA:CLSA-2001:431  View
15991 3622 CVE-2001-0816 URL:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000431  View
15992 3622 CVE-2001-0816 IMMUNIX:IMNX-2001-70-034-01  View
15993 3622 CVE-2001-0816 URL:http://download.immunix.org/ImmunixOS/7.0/updates/IMNX-2001-70-034-01  View
15994 3622 CVE-2001-0816 REDHAT:RHSA-2001:154  View
15995 3622 CVE-2001-0816 URL:http://www.redhat.com/support/errata/RHSA-2001-154.html  View
15996 3622 CVE-2001-0816 XF:openssh-sftp-bypass-restrictions(7634)  View
15997 3622 CVE-2001-0816 URL:http://xforce.iss.net/static/7634.php  View
15998 3622 CVE-2001-0816 OSVDB:5536  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64173 JVNDB-2001-000147 OpenSSH の不適切な鍵証明により認証が許可されてしまう脆弱性 OpenSSH には、送信元 IP アドレスをベースとしたアクセスコントロールの実装に不備があり、認証用の公開キーを /.ssh2/authorized_keys2 ファイルに複数登録をすることが可能です。しかし、異なるタイプのキーが登録されていた場合、 "from=" オプションを適切に処理できないという脆弱性が存在します。 CVE-2001-0816 3622 7.5 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000147.html  View