CVE-2001-0259

NiedrigVeröffentlicht

ssh-keygen in ssh 1.2.27 - 1.2.30 mit Secure-RPC kann lokalen Angreifern ermöglichen, eine von einem anderen Benutzer erzeugte magische SUN-DES-1-Phrase...

Veröffentlicht: 07.05.2001
Aktualisiert: 08.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 16.01.2001

Primäres CVSS

3,6/ 10Niedrig

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

0,8 %

Niedrig · nächste 30 Tage

Perzentil: 55,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

ssh-keygen in ssh 1.2.27 - 1.2.30 mit Secure-RPC kann lokalen Angreifern ermöglichen, eine von einem anderen Benutzer erzeugte magische SUN-DES-1-Phrase wiederherzustellen, die der Angreifer verwenden kann, um die private Schlüsseldatei dieses Benutzers zu entschlüsseln.

Quellen

SSH 1.2.x - Secure-RPC Weak Encrypted AuthenticationExploit
Richard Silverman · unix · 16.01.2001

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.