CVE-2002-1715

Exp

SSH 1 through 3, and possibly other versions, allows local users to bypass restricted shells such as rbash or rksh by uploading a script to a world-writeable directory, then executing that script to gain normal shell access.

公開: 2002-12-31 最終更新: 2026-06-16 Assigner: [email protected] ソース: [email protected]

総合評価: CVE-2002-1715 は悪用リスクが高い(63.6/100)。CVSS 深刻度は高。悪用される可能性が高い(EPSS 0.89%、54 パーセンタイル) 根拠: 公開エクスプロイトが 2 件参照されています(Exploit-DB)。 推奨対応: 公開エクスプロイトが確認されています。影響範囲の確認、緩和策の適用、パッチ適用を優先してください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2002-1715 に関する公開 exploit 参照(Exploit-DB)

EDB-ID ソース 種別 公開 リンク
21398 exploit_db edb 2002-04-18 Exploit-DB ↗
nvd_ref exploit_tag Exploit-DB ↗

CVE-2002-1715 の EPSS(Exploit Prediction Scoring System)スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置(高いほど相対的に深刻)を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ(新 − 旧)
1 2026-06-15 0.11% 0.89% +0.78%
2 2025-03-17 0.04% 0.11% +0.07%
3 2023-03-07 0.04%

EPSS の全履歴 (全 4 件)

CVE-2002-1715 の CVSS(Common Vulnerability Scoring System)指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
7.2 2.0 HIGH
AV:L/AC:L/Au:N/C:C/I:C/A:C クリックして展開
アクセス経路 (AV:L)
対象ホストにログインするなど、ローカルからの操作が前提。
アクセスの複雑さ (AC:L)
手順が短く、再現性が高い。
認証 (AU:N)
認証を経ずに攻撃を完結できる。
機密性への影響 (C:C)
機密性は全面的に損なわれる。
完全性への影響 (I:C)
完全性は全面的に損なわれる。
可用性への影響 (A:C)
可用性は全面的に損なわれる。
3.9 10.0 [email protected]

CVE-2002-1715 の弱点分類(列挙)

CVE-2002-1715 の OS トラッカー

vendor priority summary link
debian unimportant CVE-2002-1715 unimportant priority: Debian including 1 source packages (openssh), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): resolved 5. https://security-tracker.debian.org/tracker/CVE-2002-1715

CVE-2002-1715 の影響を受けるソフトウェア/構成

ベンダー 製品 バージョン 生の CPE
ssh ssh 1.2.0 cpe:2.3:a:ssh:ssh:1.2.0:*:*:*:*:*:*:*
ssh ssh 1.2.1 cpe:2.3:a:ssh:ssh:1.2.1:*:*:*:*:*:*:*
ssh ssh 1.2.2 cpe:2.3:a:ssh:ssh:1.2.2:*:*:*:*:*:*:*
ssh ssh 1.2.3 cpe:2.3:a:ssh:ssh:1.2.3:*:*:*:*:*:*:*
ssh ssh 1.2.4 cpe:2.3:a:ssh:ssh:1.2.4:*:*:*:*:*:*:*
ssh ssh 1.2.5 cpe:2.3:a:ssh:ssh:1.2.5:*:*:*:*:*:*:*
ssh ssh 1.2.6 cpe:2.3:a:ssh:ssh:1.2.6:*:*:*:*:*:*:*
ssh ssh 1.2.7 cpe:2.3:a:ssh:ssh:1.2.7:*:*:*:*:*:*:*
ssh ssh 1.2.8 cpe:2.3:a:ssh:ssh:1.2.8:*:*:*:*:*:*:*
ssh ssh 1.2.9 cpe:2.3:a:ssh:ssh:1.2.9:*:*:*:*:*:*:*
ssh ssh 1.2.10 cpe:2.3:a:ssh:ssh:1.2.10:*:*:*:*:*:*:*
ssh ssh 1.2.11 cpe:2.3:a:ssh:ssh:1.2.11:*:*:*:*:*:*:*
ssh ssh 1.2.12 cpe:2.3:a:ssh:ssh:1.2.12:*:*:*:*:*:*:*
ssh ssh 1.2.13 cpe:2.3:a:ssh:ssh:1.2.13:*:*:*:*:*:*:*
ssh ssh 1.2.14 cpe:2.3:a:ssh:ssh:1.2.14:*:*:*:*:*:*:*
ssh ssh 1.2.15 cpe:2.3:a:ssh:ssh:1.2.15:*:*:*:*:*:*:*
ssh ssh 1.2.16 cpe:2.3:a:ssh:ssh:1.2.16:*:*:*:*:*:*:*
ssh ssh 1.2.17 cpe:2.3:a:ssh:ssh:1.2.17:*:*:*:*:*:*:*
ssh ssh 1.2.18 cpe:2.3:a:ssh:ssh:1.2.18:*:*:*:*:*:*:*
ssh ssh 1.2.19 cpe:2.3:a:ssh:ssh:1.2.19:*:*:*:*:*:*:*
ssh ssh 1.2.20 cpe:2.3:a:ssh:ssh:1.2.20:*:*:*:*:*:*:*
ssh ssh 1.2.21 cpe:2.3:a:ssh:ssh:1.2.21:*:*:*:*:*:*:*
ssh ssh 1.2.22 cpe:2.3:a:ssh:ssh:1.2.22:*:*:*:*:*:*:*
ssh ssh 1.2.23 cpe:2.3:a:ssh:ssh:1.2.23:*:*:*:*:*:*:*
ssh ssh 1.2.24 cpe:2.3:a:ssh:ssh:1.2.24:*:*:*:*:*:*:*
ssh ssh 1.2.25 cpe:2.3:a:ssh:ssh:1.2.25:*:*:*:*:*:*:*
ssh ssh 1.2.26 cpe:2.3:a:ssh:ssh:1.2.26:*:*:*:*:*:*:*
ssh ssh 1.2.27 cpe:2.3:a:ssh:ssh:1.2.27:*:*:*:*:*:*:*
ssh ssh 1.2.28 cpe:2.3:a:ssh:ssh:1.2.28:*:*:*:*:*:*:*
ssh ssh 1.2.29 cpe:2.3:a:ssh:ssh:1.2.29:*:*:*:*:*:*:*
ssh ssh 1.2.30 cpe:2.3:a:ssh:ssh:1.2.30:*:*:*:*:*:*:*
ssh ssh 1.2.31 cpe:2.3:a:ssh:ssh:1.2.31:*:*:*:*:*:*:*
ssh ssh2 2.0 cpe:2.3:a:ssh:ssh2:2.0:*:*:*:*:*:*:*
ssh ssh2 2.0.1 cpe:2.3:a:ssh:ssh2:2.0.1:*:*:*:*:*:*:*
ssh ssh2 2.0.2 cpe:2.3:a:ssh:ssh2:2.0.2:*:*:*:*:*:*:*
ssh ssh2 2.0.3 cpe:2.3:a:ssh:ssh2:2.0.3:*:*:*:*:*:*:*
ssh ssh2 2.0.4 cpe:2.3:a:ssh:ssh2:2.0.4:*:*:*:*:*:*:*
ssh ssh2 2.0.5 cpe:2.3:a:ssh:ssh2:2.0.5:*:*:*:*:*:*:*
ssh ssh2 2.0.6 cpe:2.3:a:ssh:ssh2:2.0.6:*:*:*:*:*:*:*
ssh ssh2 2.0.7 cpe:2.3:a:ssh:ssh2:2.0.7:*:*:*:*:*:*:*
ssh ssh2 2.0.8 cpe:2.3:a:ssh:ssh2:2.0.8:*:*:*:*:*:*:*
ssh ssh2 2.0.9 cpe:2.3:a:ssh:ssh2:2.0.9:*:*:*:*:*:*:*
ssh ssh2 2.0.10 cpe:2.3:a:ssh:ssh2:2.0.10:*:*:*:*:*:*:*
ssh ssh2 2.0.11 cpe:2.3:a:ssh:ssh2:2.0.11:*:*:*:*:*:*:*
ssh ssh2 2.0.12 cpe:2.3:a:ssh:ssh2:2.0.12:*:*:*:*:*:*:*
ssh ssh2 2.0.13 cpe:2.3:a:ssh:ssh2:2.0.13:*:*:*:*:*:*:*
ssh ssh2 2.1 cpe:2.3:a:ssh:ssh2:2.1:*:*:*:*:*:*:*
ssh ssh2 2.2 cpe:2.3:a:ssh:ssh2:2.2:*:*:*:*:*:*:*
ssh ssh2 2.3 cpe:2.3:a:ssh:ssh2:2.3:*:*:*:*:*:*:*
ssh ssh2 2.4 cpe:2.3:a:ssh:ssh2:2.4:*:*:*:*:*:*:*
ssh ssh2 2.5 cpe:2.3:a:ssh:ssh2:2.5:*:*:*:*:*:*:*
ssh ssh2 3.0 cpe:2.3:a:ssh:ssh2:3.0:*:*:*:*:*:*:*

CVE-2002-1715 の参考情報

cvelogic Threat Intelligence