CVE:CVE-2002-0640
CNNVD:CNNVD-200207-029
OpenSSH是一种开放源码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。
OpenSSH 2.3.1p1到3.3版本中的挑战响应(Challenge-Response)代码处理存在漏洞，远程攻击者可以利用这漏洞以sshd进程的权限(通常是root)在系统上执行任意指令。
漏洞是在挑战响应验证阶段处理接收到的应答时存在缓冲区溢出，不管系统中挑战响应验证选项是否配置，系统如果使用了通过交互键盘PAM验证PAMAuthenticationViaKbdInt)的PAM模块，就存在此漏洞，远程攻击者可以利用此漏洞在系统上以sshd进程的权限执行任意指令。
solution:Upgrade openbsd openssh to a higher version than 1.2.2,1.2.3,2.1,2.1.1,2.2,2.3,2.5,2.5.1,2.5.2,2.9,2.9.9,2.9p1,2.9p2,3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2p1,3.2.3p1,3.3,3.3p1,and avoid the version 1.2.2,1.2.3,2.1,2.1.1,2.2,2.3,2.5,2.5.1,2.5.2,2.9,2.9.9,2.9p1,2.9p2,3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2p1,3.2.3p1,3.3,3.3p1