CVE-2004-1653 in OpenSSH

Riassunto

di VulDB • 30/06/2026

La configurazione predefinita di OpenSSH abilita AllowTcpForwarding, il che potrebbe consentire agli utenti remoti autenticati di eseguire un'operazione di "port bounce", quando configurato con programmi ad accesso anonimo come AnonCVS.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/02/2005
• Divulgazione: 31/08/2004
• Moderazione: accettato
• Voce: VDB-22185
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.11574
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1653
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1653/