CVE-2014-2653 in OpenSSH

Сводка

по VulDB • 18.06.2026

Функция verify_host_key в файле sshconnect.c клиента OpenSSH версий 6.6 и более ранних позволяет удаленным серверам вызывать пропуск проверки DNS RR SSHFP путем предоставления недопустимого HostCertificate.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 26.03.2014
• Раскрытие: 27.03.2014
• Модерация: принято
• Вход: VDB-12724
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 5.8 (NVD)
• EPSS: 0.01988
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Industry, Police, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2653
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2653/