CVE-2005-2798 in OpenSSH

Tóm tắt

Bởi VulDB • 22/06/2026

sshd trong OpenSSH trước phiên bản 4.2, khi tùy chọn GSSAPIDelegateCredentials được bật, cho phép ủy quyền thông tin xác thực GSSAPI cho các máy khách đăng nhập bằng phương thức không phải GSSAPI, điều này có thể dẫn đến việc lộ thông tin xác thực đó ra ngoài người dùng hoặc máy chủ đáng ngờ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/09/2005
• Tiết lộ: 06/09/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26219
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02299
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2798
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2798/