CVE-2005-2798
CVE-2005-2798
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
sshd in OpenSSH before 4.2, when GSSAPIDelegateCredentials is enabled, allows GSSAPI credentials to be delegated to clients who log in using non-GSSAPI methods, which could cause those credentials to be exposed to untrusted users or hosts.
EPSS 2,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · network
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openssh Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2p1-1
Actualiza a 1:4.2p1-1
openssh Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2p1-1
Actualiza a 1:4.2p1-1
openssh Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:4.2p1-1
Actualiza a 1:4.2p1-1
Fuentes originales
- http://www.redhat.com/support/errata/RHSA-2005-527.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/24064
- http://secunia.com/advisories/18507
- http://www.securityfocus.com/archive/1/421411/100/0/threaded
- http://lists.suse.com/archive/suse-security-announce/2006-Feb/0001.html
- http://www.osvdb.org/19141
- http://secunia.com/advisories/18406
- http://www.securityfocus.com/bid/14729
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9717
- http://secunia.com/advisories/18717
- http://secunia.com/advisories/17077
- http://www.vupen.com/english/advisories/2006/0144
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1566
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1345
- http://support.avaya.com/elmodocs2/security/ASA-2006-016.htm
- http://secunia.com/advisories/17245
- http://secunia.com/advisories/18661
- http://secunia.com/advisories/18010
- http://www.mindrot.org/pipermail/openssh-unix-announce/2005-September/000083.html
- http://www.mandriva.com/security/advisories?name=MDKSA-2005:172
- http://support.avaya.com/elmodocs2/security/ASA-2006-033.htm
- http://securitytracker.com/id?1014845
- https://usn.ubuntu.com/209-1/
- https://nvd.nist.gov/vuln/detail/CVE-2005-2798