Podatności SSH server

Serwery SSH implementujące protokoły transferu plików są podatne na atak odmowy usługi ze strony klientów, którzy kończą wymianę kluczy powoli lub wcale. Powoduje to wczytywanie oczekującej zawartości do pamięci, która nigdy nie jest przesyłana.

Serwery SSH parsujące żądania uwierzytelniania GSSAPI nie walidują liczby mechanizmów określonych w żądaniu, co pozwala atakującemu na spowodowanie nieograniczonego zużycia pamięci.

Serwer SSH w wersji 1.2.27 pozwala klientowi na użycie szyfru 'none', nawet jeśli nie jest to dozwolone przez politykę serwera.