NVD

Id
63540  
Name
CVE-2006-4925  
Description
packet.c in ssh in OpenSSH allows remote attackers to cause a denial of service (crash) by sending an invalid protocol sequence with USERAUTH_SUCCESS before NEWKEYS, which causes newkeys[mode] to be NULL.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2016-12-20  
Published
2006-09-28  
Modified Date
2010-09-15  
Seq
2006-4925  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
331199 63540 CVE-2006-4925 http://bugs.gentoo.org/show_bug.cgi?id=148228  View
331200 63540 CVE-2006-4925 MDKSA-2006:179  View
331201 63540 CVE-2006-4925 SUSE-SR:2006:024  View
331202 63540 CVE-2006-4925 SUSE-SA:2006:062  View
331203 63540 CVE-2006-4925 http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/packet.c.diff?r1=1.144&r2=1.145&f=h  View
331204 63540 CVE-2006-4925 OpenPKG-SA-2006.022  View
331205 63540 CVE-2006-4925 20060927 rPSA-2006-0174-1 gnome-ssh-askpass openssh openssh-client openssh-server  View
331206 63540 CVE-2006-4925 20061005 rPSA-2006-0185-1 gnome-ssh-askpass openssh openssh-client openssh-server  View
331207 63540 CVE-2006-4925 https://issues.rpath.com/browse/RPL-661  View
331208 63540 CVE-2006-4925 https://issues.rpath.com/browse/RPL-681  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58401 JVNDB-2006-000597 OpenSSH クライアントの無効なパケットの処理によるサービス運用妨害 (DoS) の脆弱性 OpenSSH クライアントにおけるセッション確立後の鍵交換の処理において、newkeys[mode] に対する NULL 値のチェックに不備が存在するため、意図的な SSH パケットを処理した場合、Null ポインタデリファレンスが発生する脆弱性が存在します。 CVE-2006-4925 21027 CVE-2006-4925 63540 5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000597.html 2006-09-28 2007-04-01 View