CVE-2025-22869
WysokieCVSS 7.5Streszczenie
Serwery SSH implementujące protokoły transferu plików są podatne na atak odmowy usługi ze strony klientów, którzy kończą wymianę kluczy powoli lub wcale. Powoduje to wczytywanie oczekującej zawartości do pamięci, która nigdy nie jest przesyłana.
Ocena ryzyka
Atakujący może wyczerpać pamięć serwera SSH, prowadząc do odmowy usługi dla legalnych użytkowników. Wymaga to jedynie możliwości nawiązania połączenia z serwerem.
Rekomendacja
Zaktualizuj oprogramowanie serwera SSH do wersji zawierającej poprawkę. Rozważ wdrożenie limitów czasu i ograniczeń zasobów dla połączeń.
Inne podatności w SSH server
Zobacz wszystkie- CVE-2025-58181Średnie
Serwery SSH parsujące żądania uwierzytelniania GSSAPI nie walidują liczby mechanizmów określonych w żądaniu, co pozwala atakującemu na spowodowanie nieograniczonego zużycia pamięci.
- CVE-1999-1010Niskie
Serwer SSH w wersji 1.2.27 pozwala klientowi na użycie szyfru 'none', nawet jeśli nie jest to dozwolone przez politykę serwera.
Oryginalny opis (angielski, źródło NVD)
SSH servers which implement file transfer protocols are vulnerable to a denial of service attack from clients which complete the key exchange slowly, or not at all, causing pending content to be read into memory, but never transmitted.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS