ssh.com TectiaServer 信息泄露漏洞

漏洞ID	1198770	漏洞类型	未知
发布时间	2005-07-05	更新时间	2005-07-05
CVE编号	CVE-2005-2146	CNNVD-ID	CNNVD-200507-016
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

https://www.securityfocus.com/bid/89766
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-016

|漏洞详情

TectiaServer是一款SSH服务端软件。SSHTectiaServer4.3.1及之前版本和SSHSecureShellforWindowsServers存在信息泄露漏洞。在生成安全Shell代管识别密钥时，由于使用不安全的许可授权，本地用户可访问密钥并欺骗服务器。

|受影响的产品

SSH Communications Security Tectia Server 4.3.1

|参考资料

来源:www.ssh.com
链接:http://www.ssh.com/company/newsroom/article/653/
来源:SECUNIA
名称:15894
链接:http://secunia.com/advisories/15894

相关推荐: MM共享内存库临时文件本地权限提升漏洞

MM共享内存库临时文件本地权限提升漏洞漏洞ID 1106888 漏洞类型竞争条件发布时间 2002-07-29 更新时间 2005-05-02 CVE编号 CVE-2002-0658 CNNVD-ID CNNVD-200208-069 漏洞平台 Linu…