CVE-1999-1159
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
SSH w wersji 2.0.11 i wcześniejszych pozwala lokalnym użytkownikom na żądanie zdalnego przekazywania z portów uprzywilejowanych bez posiadania uprawnień roota.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do usług działających na portach uprzywilejowanych, co stwarza ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację SSH do nowszej wersji, aby zlikwidować tę podatność.
Inne podatności w SSH
Zobacz wszystkie- CVE-2026-56854Wysokie
Opcja krytyczna źródłowego adresu w uprawnieniach zwracanych przez wywołanie zwrotne uwierzytelniania była egzekwowana tylko dla ścieżek PublicKeyCallback i VerifiedPublicKeyCallback, rozszerzając poprawkę dla CVE-2026-46595. Uprawnienia zwracane przez PasswordCallback, KeyboardInteractiveCallback, NoClientAuthCallback i GSSAPIWithMICConfig.AllowLogin nie były weryfikowane względem zdalnego adresu klienta, więc ograniczenie źródłowego adresu ustawione przez te wywołania było po cichu ignorowane. Teraz sprawdzenie jest stosowane do uprawnień zwracanych przez dowolne wywołanie zwrotne uwierzytelniania.
- CVE-2026-39828Średnie
W SSH, gdy callback uwierzytelniania zwrócił PartialSuccessError z niepustymi uprawnieniami (Permissions), te uprawnienia były cicho odrzucane. Może to prowadzić do pominięcia ograniczeń certyfikatu, np. force-command po drugim czynniku. Zwracanie niepustych Permissions z PartialSuccessError powoduje teraz błąd połączenia.
- CVE-2000-0217Średnie
Domyślna konfiguracja SSH umożliwia przekazywanie X, co może pozwolić zdalnemu atakującemu na kontrolowanie sesji X klienta za pomocą złośliwego programu xauth.
- CVE-1999-1231Średnie
Wersja ssh 2.0.12, a być może także inne wersje, pozwala na wielokrotne próby wprowadzenia hasła dla poprawnych nazw użytkowników, ale tylko raz prosi o hasło dla nieprawidłowej nazwy użytkownika. To umożliwia zdalnym atakującym ustalenie nazw kont użytkowników na serwerze.
Oryginalny opis (angielski, źródło NVD)
SSH 2.0.11 and earlier allows local users to request remote forwarding from privileged ports without being root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS