CVE-2000-0217
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Domyślna konfiguracja SSH umożliwia przekazywanie X, co może pozwolić zdalnemu atakującemu na kontrolowanie sesji X klienta za pomocą złośliwego programu xauth.
Ocena ryzyka
Atakujący może przejąć kontrolę nad sesjami X użytkowników, co prowadzi do potencjalnego wycieku danych lub przejęcia systemu.
Rekomendacja
Zaleca się wyłączenie przekazywania X w konfiguracji SSH, aby zminimalizować ryzyko ataków.
Inne podatności w SSH
Zobacz wszystkie- CVE-2026-56854Wysokie
Opcja krytyczna źródłowego adresu w uprawnieniach zwracanych przez wywołanie zwrotne uwierzytelniania była egzekwowana tylko dla ścieżek PublicKeyCallback i VerifiedPublicKeyCallback, rozszerzając poprawkę dla CVE-2026-46595. Uprawnienia zwracane przez PasswordCallback, KeyboardInteractiveCallback, NoClientAuthCallback i GSSAPIWithMICConfig.AllowLogin nie były weryfikowane względem zdalnego adresu klienta, więc ograniczenie źródłowego adresu ustawione przez te wywołania było po cichu ignorowane. Teraz sprawdzenie jest stosowane do uprawnień zwracanych przez dowolne wywołanie zwrotne uwierzytelniania.
- CVE-2026-39828Średnie
W SSH, gdy callback uwierzytelniania zwrócił PartialSuccessError z niepustymi uprawnieniami (Permissions), te uprawnienia były cicho odrzucane. Może to prowadzić do pominięcia ograniczeń certyfikatu, np. force-command po drugim czynniku. Zwracanie niepustych Permissions z PartialSuccessError powoduje teraz błąd połączenia.
- CVE-1999-1231Średnie
Wersja ssh 2.0.12, a być może także inne wersje, pozwala na wielokrotne próby wprowadzenia hasła dla poprawnych nazw użytkowników, ale tylko raz prosi o hasło dla nieprawidłowej nazwy użytkownika. To umożliwia zdalnym atakującym ustalenie nazw kont użytkowników na serwerze.
- CVE-1999-1159Średnie
SSH w wersji 2.0.11 i wcześniejszych pozwala lokalnym użytkownikom na żądanie zdalnego przekazywania z portów uprzywilejowanych bez posiadania uprawnień roota.
Oryginalny opis (angielski, źródło NVD)
The default configuration of SSH allows X forwarding, which could allow a remote attacker to control a client's X sessions via a malicious xauth program.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS