CVE-1999-1085
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
SSH w wersjach 1.2.25, 1.2.23 oraz innych, używających trybów CBC lub CFB, umożliwia zdalnym atakującym wstawianie dowolnych danych do istniejącego strumienia między klientem a serwerem SSH poprzez wykorzystanie ataku na znany tekst jawny oraz obliczenie ważnej sumy kontrolnej CRC-32 dla pakietu.
Ocena ryzyka
Atakujący mogą manipulować danymi przesyłanymi między klientem a serwerem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty integralności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SSH, która nie jest podatna na ten typ ataku oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
SSH 1.2.25, 1.2.23, and other versions, when used in in CBC (Cipher Block Chaining) or CFB (Cipher Feedback 64 bits) modes, allows remote attackers to insert arbitrary data into an existing stream between an SSH client and server by using a known plaintext attack and computing a valid CRC-32 checksum for the packet, aka the "SSH insertion attack."