JVNCA-2002-36
SSH の実装に含まれる複数の脆弱性

SSH (Secure Shell) の Transport Layer プロトコルの実装の多くに、パケットを適切に処理できない場合のあることが確認されました。結果として、サービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、第三者が管理者権限を取得する可能性があります。
脆弱性は、SSH クライアントならびにサーバに影響を与えるものであり、ユーザ認証を行なう前にも発生します。

SSH サーバの場合、遠隔から第三者が sshd プロセスの権限 (通常、管理者権限) で任意のコードを実行する可能性があり、サービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、脆弱なシステム上の管理者権限を取得する可能性があります。
また、SSH クライアントの場合には、クライアントプログラムを起動したユーザ権限で第三者の用意した任意のコードを実行する可能性があります。