CVE-2026-60000
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w OpenSSH przed wersją 10.4 pozwala zdalnym atakującym na przeprowadzenie ataku typu odmowa usługi (DoS) poprzez nadmierne próby uwierzytelniania GSSAPI. Problem wynika z nieprawidłowego obsłużenia limitu MaxAuthTries dla mechanizmu GSSAPIAuthentication.
Ocena ryzyka
Atakujący może wyczerpać zasoby serwera SSH, powodując niedostępność usługi dla legalnych użytkowników. Może to prowadzić do przerw w działaniu krytycznych systemów zarządzanych zdalnie.
Rekomendacja
Należy niezwłocznie zaktualizować OpenSSH do wersji 10.4 lub nowszej. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie GSSAPIAuthentication w konfiguracji sshd.
Oryginalny opis (angielski, źródło NVD)
sshd in OpenSSH before 10.4 allows remote attackers to cause a denial of service (resource consumption from excessive authentication attempts) because MaxAuthTries was mishandled for GSSAPIAuthentication.