CVE-1999-1159

Średnie

Opublikowano: 29/12/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

SSH w wersji 2.0.11 i wcześniejszych pozwala lokalnym użytkownikom na żądanie zdalnego przekazywania z portów uprzywilejowanych bez posiadania uprawnień roota.

Ocena ryzyka

Może to prowadzić do nieautoryzowanego dostępu do usług działających na portach uprzywilejowanych, co stwarza ryzyko dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację SSH do nowszej wersji, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

SSH 2.0.11 and earlier allows local users to request remote forwarding from privileged ports without being root.