SSH before 2.0 disables host key checking when connecting to the localhost, which allows remote attackers to silently redirect connections t

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ssh ssh1.2.24
• ssh ssh1.2.25
• ssh ssh1.2.26
• ssh ssh1.2.27
• ssh ssh1.2.28
• ssh ssh1.2.29
• ssh ssh1.2.30
• ssh ssh1.2.31

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-48795The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, allows remote attackers to bypas
  51В плане
• CVE-2001-0144CORE SDI SSH1 CRC-32 compensation attack detector allows remote attackers to execute arbitrary commands on an SSH server or client via an in
  50В плане
• CVE-1999-0248A race condition in the authentication agent mechanism of sshd 1.2.17 allows an attacker to steal another user's credentials.
  40В плане
• CVE-1999-0013Stolen credentials from SSH clients via ssh-agent program, allowing other local users to access remote accounts belonging to the ssh-agent u
  33Наблюдать
• CVE-2001-0572The SSH protocols 1 and 2 (aka SSH-2) as implemented in OpenSSH and other packages have various weaknesses which can allow a remote attacker
  32Наблюдать
• CVE-2001-0471SSH daemon version 1 (aka SSHD-1 or SSH-1) 1.2.30 and earlier does not log repeated login attempts, which could allow remote attackers to co
  32Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.