NVD

Id
53061  
Name
CVE-2007-0844  
Description
The auth_via_key function in pam_ssh.c in pam_ssh before 1.92, when the allow_blank_passphrase option is disabled, allows remote attackers to bypass authentication restrictions and use private encryption keys requiring a blank passphrase by entering a non-blank passphrase.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-07  
Published
2007-02-08  
Modified Date
2011-03-07  
Seq
2007-0844  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
268334 53061 CVE-2007-0844 http://sourceforge.net/project/shownotes.php?release_id=484376  View
268335 53061 CVE-2007-0844 22461  View
268336 53061 CVE-2007-0844 ADV-2007-0524  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
54658 JVNDB-2007-003350 pam_ssh の pam_ssh.c における認証を回避される脆弱性 pam_ssh の pam_ssh.c の auth_via_key 関数は、allow_blank_passphrase オプションが無効になっている際に、権限の認証を回避され、空白以外のパスフレーズを入力することにより、空白パスフレーズの秘密鍵を使用される脆弱性が存在します。 CVE-2007-0844 24199 CVE-2007-0844 53061 6.4 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-003350.html 2007-02-08 2012-09-25 View