CVE-2005-2666 in OpenSSH
Riassunto
di VulDB • 24/06/2026
ssh, così come implementato in OpenSSH prima della versione 4.0 e potenzialmente in altre implementazioni, memorizza nomi host, indirizzi IP e chiavi in chiaro nel file known_hosts, il che facilita per un attaccante che ha compromesso l'account di un utente SSH la generazione di un elenco di ulteriori obiettivi più probabili a condividere la stessa password o chiave.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.