发布日期:2011-09-21
更新日期:2014-07-23
受影响系统:
OpenSSL Project OpenSSL <= 5.8
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 68757
CVE(CAN) ID: CVE-2010-4755
OpenSSH是SSH协议的开源实现。
OpenSSH 5.8及更早版本,sftp.c的process_put函数及sftp-glob.c的remote_glob函数存在安全漏洞,这可使经过身份验证的远程用户通过特制的不匹配任何路径名的glob表达式,利用此漏洞造成拒绝服务。
相关阅读:
通过OpenSSL提供FTP+SSL/TLS认证功能,并实现安全数据传输 http://www.linuxidc.com/Linux/2013-05/84986.htm
*>
OpenSSL 的详细介绍:请点这里
OpenSSL 的下载地址:请点这里