CVE-2002-0765

Les serveurs OpenSSH 3.2.2 configurés pour utiliser NIS YP avec des netgroups sont vulnérables à un contournement de l'authentification. Un attaquant distant peut se connecter en tant qu'autre utilisateur en fournissant le mot de passe correct de cet utilisateur, même si celui-ci ne fait pas partie du netgroup requis. Cette exploitation est facile à exécuter via le réseau et ne nécessite ni authentification préalable ni interaction de l'utilisateur.