CVE-2000-0143
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Serwer protokołu SSH (sshd) pozwala lokalnym użytkownikom bez dostępu do powłoki na przekierowanie połączenia TCP przez usługę, która wykorzystuje standardową bazę danych haseł systemowych do uwierzytelniania, taką jak POP lub FTP.
Ocena ryzyka
Możliwość przekierowania połączeń TCP przez nieautoryzowanych użytkowników może prowadzić do naruszenia bezpieczeństwa i nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się ograniczenie dostępu do serwera SSH tylko dla użytkowników z odpowiednimi uprawnieniami oraz rozważenie zastosowania dodatkowych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
The SSH protocol server sshd allows local users without shell access to redirect a TCP connection through a service that uses the standard system password database for authentication, such as POP or FTP.