OpenSSH glob表达式拒绝服务漏洞 CVE-2010-4755 CNNVD-201103-036
4.0
AV
AC
AU
C
I
A
发布：
2011-03-02
修订：
2014-08-08
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 在FreeBSD 7.3和8.1版本，NetBSD 5.0.2版本，和OpenBSD 4.7版本，及其他产品中使用的OpenSSH 5.8及之前版本的（1）sftp-glob.c中的remote_glob函数和（2）sftp.c中的process_put函数中存在漏洞。远程认证用户可以借助不匹配任何路径名称的特制glob表达式导致拒绝服务（CPU和内存消耗）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有84条受影响产品信息
