sshd w OpenSSH przed wersją 10.4 posiada nieudokumentowane zachowanie istotne dla bezpieczeństwa: GSSAPIStrictAcceptorCheck nie ma wartości, jeśli serwer znajduje się w Windows Active Directory.
▸ Pokaż oryginał (EN)
sshd in OpenSSH before 10.4 has an undocumented security-relevant behavior: GSSAPIStrictAcceptorCheck has no value if the server is in Windows Active Directory.
CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:NOpenbsd OpenSSH
APPOpenbsd< 10.4
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Powiązane podatności
CVE-2023-38408CRITICAL9.8PL ✓ten sam produkt
RCE w OpenSSH ssh-agent przez niezaufaną ścieżkę ładowania PKCS#11
CVE-2023-28531CRITICAL9.8PL ✓ten sam produkt
OpenSSH ssh-add: brak ograniczeń destination constraints dla kluczy smartcard
CVE-2016-1908CRITICAL9.8PL ✓ten sam produkt
OpenSSH: pominięcie kontroli dostępu w przekierowaniu X11 (Auth Bypass)
CVE-2010-4478CRITICAL9.8PL ✓ten sam produkt
OpenSSH J-PAKE — pominięcie uwierzytelnienia przez nieprawidłowe parametry
CVE-2002-0639CRITICAL9.8PL ✓ten sam produkt
Integer overflow w OpenSSH umożliwiający zdalne wykonanie kodu (RCE)