CVE Catalog
CVE-2024-39223
CriticalSummary
W wersji v2.11.5 usługi SSH w gost występuje luka umożliwiająca ominięcie uwierzytelniania. Atakujący mogą przechwytywać komunikację, ustawiając funkcję HostKeyCallback na ssh.InsecureIgnoreHostKey.
Risk Assessment
Luka ta może prowadzić do przechwytywania wrażliwych danych oraz umożliwić atakującym podszywanie się pod zaufane serwery. Organizacje mogą być narażone na utratę poufności informacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji gost, aby usunąć tę podatność oraz unikanie używania funkcji ssh.InsecureIgnoreHostKey w konfiguracji SSH.
Original NVD description (English source)
An authentication bypass in the SSH service of gost v2.11.5 allows attackers to intercept communications via setting the HostKeyCallback function to ssh.InsecureIgnoreHostKey