Podatności sshd

Podatność typu directory traversal w kliencie scp w sshd 1.2.xx pozwala zdalnemu złośliwemu serwerowi scp nadpisywać dowolne pliki za pomocą ataku z użyciem sekwencji .. (kropka kropka).

Serwer protokołu SSH (sshd) pozwala lokalnym użytkownikom bez dostępu do powłoki na przekierowanie połączenia TCP przez usługę, która wykorzystuje standardową bazę danych haseł systemowych do uwierzytelniania, taką jak POP lub FTP.

W mechanizmie agenta uwierzytelniającego w sshd 1.2.17 występuje warunek wyścigu, który umożliwia atakującemu kradzież poświadczeń innego użytkownika.