Katalog CVE
CVE-2000-0217
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.97%
Percentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Domyślna konfiguracja SSH umożliwia przekazywanie X, co może pozwolić zdalnemu atakującemu na kontrolowanie sesji X klienta za pomocą złośliwego programu xauth.
Ocena ryzyka
Atakujący może przejąć kontrolę nad sesjami X użytkowników, co prowadzi do potencjalnego wycieku danych lub przejęcia systemu.
Rekomendacja
Zaleca się wyłączenie przekazywania X w konfiguracji SSH, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
The default configuration of SSH allows X forwarding, which could allow a remote attacker to control a client's X sessions via a malicious xauth program.