p PatchFirst

CVE-2005-2666

CVE-2005-2666

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SSH, as implemented in OpenSSH before 4.0 and possibly other implementations, stores hostnames, IP addresses, and keys in plaintext in the known_hosts file, which makes it easier for an attacker that has compromised an SSH user's account to generate a list of additional targets that are more likely to have the same password or key.

EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • openssh Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.0p1-1

    Auf 1:4.0p1-1 aktualisieren

  • openssh Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.0p1-1

    Auf 1:4.0p1-1 aktualisieren

  • openssh Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:4.0p1-1

    Auf 1:4.0p1-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →