CVE-2005-2666 in OpenSSH

Résumé

par VulDB • 24/06/2026

ssh, tel qu'implémenté dans OpenSSH avant la version 4.0 et potentiellement dans d'autres implémentations, stocke les noms d'hôte, les adresses IP et les clés en clair dans le fichier known_hosts, ce qui facilite pour un attaquant ayant compromis le compte d'un utilisateur SSH de générer une liste de cibles supplémentaires susceptibles d'utiliser le même mot de passe ou la même clé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/08/2005
• Divulgation: 23/08/2005
• Modérer: accepté
• Entrée: VDB-26125
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 1.2 (NVD)
• EPSS: 0.01177
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2666
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2666/