CVE-2005-2798 in OpenSSH

الملخص

بحسب VulDB • 04/06/2026

يُتيح sshd في OpenSSH قبل الإصدار 4.2، عند تفعيل خيار GSSAPIDelegateCredentials، تفويض بيانات اعتماد GSSAPI إلى العملاء الذين يسجلون الدخول باستخدام طرق غير GSSAPI، مما قد يؤدي إلى تعرض تلك البيانات اعتماد لمستخدمين أو مضيفين غير موثوق بهم.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/09/2005
• إفشاء: 06/09/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26219
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02299
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2798
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2798/