Podatność CVE-2005-2146

Podatność CVE-2005-2146

Publikacja: 2005-07-05 Modyfikacja: 2012-02-12

Opis:

SSH Tectia Server 4.3.1 and earlier, and SSH Secure Shell for Windows Servers, uses insecure permissions when generating the Secure Shell host identification key, which allows local users to access the key and spoof the server.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
SSH -> Tectia server

Referencje:

http://www.ssh.com/company/newsroom/article/653/

http://secunia.com/advisories/15894

Copyright 2024, cxsecurity.com