Katalog CVE
CVE-1999-0398
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W niektórych wersjach SSH 1.2.27 i 2.0.11 na systemach Linux, SSH pozwala użytkownikom z wygasłymi kontami na logowanie.
Ocena ryzyka
Pozwolenie na logowanie użytkowników z wygasłymi kontami może prowadzić do nieautoryzowanego dostępu do systemu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację SSH do najnowszej wersji oraz wdrożenie polityki zarządzania kontami użytkowników, aby zapobiec logowaniu się wygasłych kont.
Oryginalny opis (angielski, źródło NVD)
In some instances of SSH 1.2.27 and 2.0.11 on Linux systems, SSH will allow users with expired accounts to login.