CVE-1999-0248
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
W mechanizmie agenta uwierzytelniającego w sshd 1.2.17 występuje warunek wyścigu, który umożliwia atakującemu kradzież poświadczeń innego użytkownika.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i zasobów organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji sshd, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w sshd 1.2.17
Zobacz wszystkie- CVE-2000-0992Średnie
Podatność typu directory traversal w kliencie scp w sshd 1.2.xx pozwala zdalnemu złośliwemu serwerowi scp nadpisywać dowolne pliki za pomocą ataku z użyciem sekwencji .. (kropka kropka).
- CVE-2000-0143Średnie
Serwer protokołu SSH (sshd) pozwala lokalnym użytkownikom bez dostępu do powłoki na przekierowanie połączenia TCP przez usługę, która wykorzystuje standardową bazę danych haseł systemowych do uwierzytelniania, taką jak POP lub FTP.
Oryginalny opis (angielski, źródło NVD)
A race condition in the authentication agent mechanism of sshd 1.2.17 allows an attacker to steal another user's credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS