CVE-2005-2666 in OpenSSH
Sumário
de VulDB • 24/06/2026
ssh, conforme implementado no openssh anterior à versão 4.0 e possivelmente em outras implementações, armazena nomes de host, endereços IP e chaves em texto puro (plaintext) no arquivo known_hosts, o que facilita para um atacante que comprometeu a conta de um usuário ssh gerar uma lista de alvos adicionais com maior probabilidade de compartilhar a mesma senha ou chave.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.