CVE-2000-0143
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Serwer protokołu SSH (sshd) pozwala lokalnym użytkownikom bez dostępu do powłoki na przekierowanie połączenia TCP przez usługę, która wykorzystuje standardową bazę danych haseł systemowych do uwierzytelniania, taką jak POP lub FTP.
Ocena ryzyka
Możliwość przekierowania połączeń TCP przez nieautoryzowanych użytkowników może prowadzić do naruszenia bezpieczeństwa i nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się ograniczenie dostępu do serwera SSH tylko dla użytkowników z odpowiednimi uprawnieniami oraz rozważenie zastosowania dodatkowych mechanizmów uwierzytelniania.
Inne podatności w sshd
Zobacz wszystkie- CVE-2000-0992Średnie
Podatność typu directory traversal w kliencie scp w sshd 1.2.xx pozwala zdalnemu złośliwemu serwerowi scp nadpisywać dowolne pliki za pomocą ataku z użyciem sekwencji .. (kropka kropka).
- CVE-1999-0248Wysokie
W mechanizmie agenta uwierzytelniającego w sshd 1.2.17 występuje warunek wyścigu, który umożliwia atakującemu kradzież poświadczeń innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
The SSH protocol server sshd allows local users without shell access to redirect a TCP connection through a service that uses the standard system password database for authentication, such as POP or FTP.