p PatchFirst

CVE-2005-2666

CVE-2005-2666

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SSH, as implemented in OpenSSH before 4.0 and possibly other implementations, stores hostnames, IP addresses, and keys in plaintext in the known_hosts file, which makes it easier for an attacker that has compromised an SSH user's account to generate a list of additional targets that are more likely to have the same password or key.

EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssh Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.0p1-1

    Обновитесь до 1:4.0p1-1

  • openssh Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.0p1-1

    Обновитесь до 1:4.0p1-1

  • openssh Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.0p1-1

    Обновитесь до 1:4.0p1-1

Первоисточники

Проверьте свой сервер →