CVE-2014-2653 in OpenSSH

要約 (英語)

The verify_host_key function in sshconnect.c in the client in OpenSSH 6.6 and earlier allows remote servers to trigger the skipping of SSHFP DNS RR checking by presenting an unacceptable HostCertificate.

予約する

2014年03月26日

公開

2014年03月27日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
12724	OpenSSH Fingerprint Record Check sshconnect.c verify_host_key 特権昇格	20	未実証	Unavailable	CVE-2014-2653