CVE-2005-2798
CVE-2005-2798
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
sshd in OpenSSH before 4.2, when GSSAPIDelegateCredentials is enabled, allows GSSAPI credentials to be delegated to clients who log in using non-GSSAPI methods, which could cause those credentials to be exposed to untrusted users or hosts.
EPSS 2,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · network
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
openssh Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:4.2p1-1
Auf 1:4.2p1-1 aktualisieren
openssh Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:4.2p1-1
Auf 1:4.2p1-1 aktualisieren
openssh Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:4.2p1-1
Auf 1:4.2p1-1 aktualisieren
Originalquellen
- http://www.redhat.com/support/errata/RHSA-2005-527.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/24064
- http://secunia.com/advisories/18507
- http://www.securityfocus.com/archive/1/421411/100/0/threaded
- http://lists.suse.com/archive/suse-security-announce/2006-Feb/0001.html
- http://www.osvdb.org/19141
- http://secunia.com/advisories/18406
- http://www.securityfocus.com/bid/14729
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9717
- http://secunia.com/advisories/18717
- http://secunia.com/advisories/17077
- http://www.vupen.com/english/advisories/2006/0144
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1566
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1345
- http://support.avaya.com/elmodocs2/security/ASA-2006-016.htm
- http://secunia.com/advisories/17245
- http://secunia.com/advisories/18661
- http://secunia.com/advisories/18010
- http://www.mindrot.org/pipermail/openssh-unix-announce/2005-September/000083.html
- http://www.mandriva.com/security/advisories?name=MDKSA-2005:172
- http://support.avaya.com/elmodocs2/security/ASA-2006-033.htm
- http://securitytracker.com/id?1014845
- https://usn.ubuntu.com/209-1/
- https://nvd.nist.gov/vuln/detail/CVE-2005-2798