sshd认证代理机制窃取其他用户的凭据漏洞

漏洞信息详情

sshd认证代理机制窃取其他用户的凭据漏洞

• CNNVD编号：CNNVD-199901-011
• 危害等级： 超危
  
  
• CVE编号：
  CVE-1999-0248
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  1999-01-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-09-05
  
• 厂        商：
  
  ssh
• 漏洞来源：

sshd 1.2.17版本的认证代理机制中的竞争状态存在漏洞。一个攻击者利用该漏洞窃取其他用户的凭据。

来源: www.uni-karlsruhe.de
链接:http://www.uni-karlsruhe.de/~ig25/ssh-faq/ssh-faq-6.html#ss6.1

来源: oliver.efri.hr
链接:http://oliver.efri.hr/~crv/security/bugs/mUNIXes/ssh2.html