sshd认证代理机制窃取其他用户的凭据漏洞

漏洞ID	1207222	漏洞类型	未知
发布时间	1999-01-01	更新时间	1999-01-01
CVE编号	CVE-1999-0248	CNNVD-ID	CNNVD-199901-011
漏洞平台	N/A	CVSS评分	10.0

|漏洞来源

https://www.securityfocus.com/bid/82092
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199901-011

|漏洞详情

sshd1.2.17版本的认证代理机制中的竞争状态存在漏洞。一个攻击者利用该漏洞窃取其他用户的凭据。

|受影响的产品

SSH Communications Security SSH 1.2.27

–

Debian Linux 2.2 sparc

–

Debian Linux 2.2 powerpc

–

Debian Linux 2.2 arm

|参考资料

来源:www.uni-karlsruhe.de
链接:http://www.uni-karlsruhe.de/~ig25/ssh-faq/ssh-faq-6.html#ss6.1
来源:oliver.efri.hr
链接:http://oliver.efri.hr/~crv/security/bugs/mUNIXes/ssh2.html

相关推荐: Microsoft IIS Appended Dot Script Source Disclosure Vulnerability

Microsoft IIS Appended Dot Script Source Disclosure Vulnerability 漏洞ID 1105104 漏洞类型 Design Error 发布时间 1997-02-20 更新时间 1997-02-20 C…