CVE-1999-0013

WysokieCVSS 8.4

Opublikowano: 22/01/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.09%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0013 dotyczy kradzieży poświadczeń z klientów SSH za pośrednictwem programu ssh-agent, co umożliwia innym lokalnym użytkownikom dostęp do zdalnych kont należących do użytkownika ssh-agent.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do zdalnych systemów, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie dostępu do programu ssh-agent oraz regularne monitorowanie i audytowanie użycia poświadczeń SSH.

Inne podatności w ssh-agent

CVE-2025-47914Średnie
Serwery SSH Agent nie walidują rozmiaru wiadomości podczas przetwarzania żądań nowej tożsamości. Zniekształcona wiadomość może spowodować odczyt poza granicami bufora i panikę programu.

Oryginalny opis (angielski, źródło NVD)

Stolen credentials from SSH clients via ssh-agent program, allowing other local users to access remote accounts belonging to the ssh-agent user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS