CVE-2005-2666 in OpenSSH

Tóm tắt

Bởi VulDB • 24/06/2026

SSH, như được triển khai trong OpenSSH trước phiên bản 4.0 và có thể cả các triển khai khác, lưu trữ tên máy chủ (hostnames), địa chỉ IP và khóa dưới dạng văn bản rõ ràng (plaintext) trong tệp known_hosts, điều này tạo điều kiện thuận lợi cho kẻ tấn công đã xâm nhập tài khoản người dùng SSH để xây dựng danh sách các mục tiêu bổ sung có khả năng cao sử dụng cùng mật khẩu hoặc khóa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/08/2005
• Tiết lộ: 23/08/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26125
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 1.2 (NVD)
• EPSS: 0.01177
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2666
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2666/