CVE-2003-0693 (CNNVD-200309-032)

CRITICAL
中文标题:
OpenSSH缓冲区管理操作远程溢出漏洞
英文标题:
A "buffer management error" in buffer_append_space of buffer.c for OpenSSH before 3.7 may allow remo...
CVSS分数: 10.0
发布时间: 2003-09-17 04:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

OpenSSH是一种开放源码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。 3.7版本之前的OpenSSH包含一个缓冲区管理错误，远程攻击者可能利用这个漏洞进行拒绝服务或者可能以OpenSSH进程权限在系统上执行任意指令。 当OpenSSH接收到一个长度超过已分配缓冲区大小的数据包时会试图重新分配一块大的内存，这时记录当前缓冲区大小的变量值会相应增加，新长度值会被检查是否符合要求，如果检查失败会调用fatal()来清理并退出，在某些情况下，执行清理工作的代码可能会按新缓冲区长度的大小去释放那个实际并没有扩大的缓冲区，结果导致缓冲区外的数据被重写为NULL值。这样可能造成拒绝服务攻击或执行任意指令。

英文描述:

A "buffer management error" in buffer_append_space of buffer.c for OpenSSH before 3.7 may allow remote attackers to execute arbitrary code by causing an incorrect amount of memory to be freed and corrupting the heap, a different vulnerability than CVE-2003-0695.

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
openbsd openssh * - - cpe:2.3:a:openbsd:openssh:*:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
1000620 vendor-advisory
cve.org
访问
20030915 new ssh exploit? mailing-list
cve.org
访问
20030917 [OpenPKG-SA-2003.040] OpenPKG Security Advisory (openssh) mailing-list
cve.org
访问
openssh-packet-bo(13191) vdb-entry
cve.org
访问
DSA-383 vendor-advisory
cve.org
访问
20030916 [slackware-security] OpenSSH Security Advisory (SSA:2003-259-01) mailing-list
cve.org
访问
无标题 OTHER
cve.org
访问
RHSA-2003:280 vendor-advisory
cve.org
访问
CA-2003-24 third-party-advisory
cve.org
访问
20030915 openssh remote exploit mailing-list
cve.org
访问
oval:org.mitre.oval:def:2719 vdb-entry
cve.org
访问
2003-0033 vendor-advisory
cve.org
访问
20030916 The lowdown on SSH vulnerability mailing-list
cve.org
访问
DSA-382 vendor-advisory
cve.org
访问
20030916 OpenSSH Buffer Management Bug Advisory mailing-list
cve.org
访问
MDKSA-2003:090 vendor-advisory
cve.org
访问
oval:org.mitre.oval:def:447 vdb-entry
cve.org
访问
RHSA-2003:279 vendor-advisory
cve.org
访问
VU#333628 third-party-advisory
cve.org
访问
[oss-security] 20240701 CVE-2024-6387: RCE in OpenSSH's server, on glibc-based Linux systems mailing-list
cve.org
访问
CVSS评分详情
10.0
CRITICAL
CVSS向量: AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS版本: 2.0
机密性
COMPLETE
完整性
COMPLETE
可用性
COMPLETE
时间信息
发布时间:
2003-09-17 04:00:00
修改时间:
2024-08-08 02:05:11
创建时间:
2025-11-11 15:32:19
更新时间:
2025-11-11 15:48:51
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2003-0693 2025-11-11 15:17:27 2025-11-11 07:32:19
NVD nvd_CVE-2003-0693 2025-11-11 14:50:37 2025-11-11 07:41:05
CNNVD cnnvd_CNNVD-200309-032 2025-11-11 15:08:43 2025-11-11 07:48:51
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:48:51
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200309-032; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200309-032
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:05
severity: SeverityLevel.MEDIUM → SeverityLevel.CRITICAL; cvss_score: 未提取 → 10.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:C/I:C/A:C; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 1; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.CRITICAL
  • cvss_score: 未提取 -> 10.0
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:C/I:C/A:C
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 1
  • data_sources: ['cve'] -> ['cve', 'nvd']