CVE-1999-1010
NiskiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Serwer SSH w wersji 1.2.27 pozwala klientowi na użycie szyfru 'none', nawet jeśli nie jest to dozwolone przez politykę serwera.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do danych, ponieważ brak szyfrowania naraża komunikację na podsłuch.
Rekomendacja
Zaleca się aktualizację serwera SSH do nowszej wersji, która nie pozwala na użycie szyfru 'none'.
Inne podatności w SSH server 1.2.27
Zobacz wszystkie- CVE-2025-22869Wysokie
Serwery SSH implementujące protokoły transferu plików są podatne na atak odmowy usługi ze strony klientów, którzy kończą wymianę kluczy powoli lub wcale. Powoduje to wczytywanie oczekującej zawartości do pamięci, która nigdy nie jest przesyłana.
- CVE-2025-58181Średnie
Serwery SSH parsujące żądania uwierzytelniania GSSAPI nie walidują liczby mechanizmów określonych w żądaniu, co pozwala atakującemu na spowodowanie nieograniczonego zużycia pamięci.
Oryginalny opis (angielski, źródło NVD)
An SSH 1.2.27 server allows a client to use the "none" cipher, even if it is not allowed by the server policy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS