CVE-1999-0248

Wysokie

Opublikowano: 01/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.60%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

W mechanizmie agenta uwierzytelniającego w sshd 1.2.17 występuje warunek wyścigu, który umożliwia atakującemu kradzież poświadczeń innego użytkownika.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i zasobów organizacji.

Rekomendacja

Zaleca się aktualizację do nowszej wersji sshd, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w sshd 1.2.17

CVE-2000-0143Średnie
Serwer protokołu SSH (sshd) pozwala lokalnym użytkownikom bez dostępu do powłoki na przekierowanie połączenia TCP przez usługę, która wykorzystuje standardową bazę danych haseł systemowych do uwierzytelniania, taką jak POP lub FTP.

Oryginalny opis (angielski, źródło NVD)

A race condition in the authentication agent mechanism of sshd 1.2.17 allows an attacker to steal another user's credentials.