CVE-2014-2653 in OpenSSH

Résumé

par VulDB • 18/06/2026

La fonction verify_host_key dans sshconnect.c du client dans OpenSSH 6.6 et versions antérieures permet aux serveurs distants de provoquer le saut de la vérification des RR DNS SSHFP en présentant un HostCertificate inacceptable.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/03/2014
• Divulgation: 27/03/2014
• Modérer: accepté
• Entrée: VDB-12724
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.01988
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2653
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2653/