SSH消息重放漏洞-安全小百科

SSH消息重放漏洞

漏洞ID	1206012	漏洞类型	未知
发布时间	2001-01-18	更新时间	2001-01-18
CVE编号	CVE-2001-1475	CNNVD-ID	CNNVD-200101-124
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/89668
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200101-124

|漏洞详情

SSH2.0版本在使用RC4和密码认证时存在漏洞。远程攻击者直到新服务器密钥(VK)生成才重放消息。

|受影响的产品

SSH Communications Security SSH 1.2.31

–

BSDI BSD/OS 4.0.1

–

BSDI BSD/OS 4.0

–

BSDI BSD/OS 3.1

|参考资料

来源:US-CERTVulnerabilityNote:VU#665372
名称:VU#665372
链接:http://www.kb.cert.org/vuls/id/665372
来源:XF
名称:ssh-rc4-replay-conversation(6490)
链接:http://xforce.iss.net/xforce/xfdb/6490

相关推荐: FTGate Directory Traversal Vulnerability

FTGate Directory Traversal Vulnerability 漏洞ID 1104509 漏洞类型 Input Validation Error 发布时间 1999-11-04 更新时间 1999-11-04 CVE编号 N/A CNNVD-…

文章版权归作者所有，未经允许请勿转载。

THE END