CVE-1999-1085 in Secure Shell
요약
\~에 의해 VulDB • 2026. 06. 25.
SSH 1.2.25, 1.2.23 및 기타 버전은 CBC(Cipher Block Chaining) 또는 CFB(Cipher Feedback 64 bits) 모드에서 사용될 때, 알려진 평문 공격을 사용하고 패킷에 대한 유효한 CRC-32 체크섬을 계산함으로써 원격 공격자가 SSH 클라이언트와 서버 간의 기존 스트림에 임의 데이터를 삽입할 수 있습니다. 이를 "SSH insertion attack"이라고 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.