CVE-2025-58181
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Serwery SSH parsujące żądania uwierzytelniania GSSAPI nie walidują liczby mechanizmów określonych w żądaniu, co pozwala atakującemu na spowodowanie nieograniczonego zużycia pamięci.
Ocena ryzyka
Atakujący może wyczerpać pamięć serwera SSH, powodując odmowę usługi lub niestabilność systemu.
Rekomendacja
Zaktualizuj oprogramowanie serwera SSH do wersji zawierającej poprawkę walidującą liczbę mechanizmów GSSAPI.
Inne podatności w SSH server
Zobacz wszystkie- CVE-2025-22869Wysokie
Serwery SSH implementujące protokoły transferu plików są podatne na atak odmowy usługi ze strony klientów, którzy kończą wymianę kluczy powoli lub wcale. Powoduje to wczytywanie oczekującej zawartości do pamięci, która nigdy nie jest przesyłana.
- CVE-1999-1010Niskie
Serwer SSH w wersji 1.2.27 pozwala klientowi na użycie szyfru 'none', nawet jeśli nie jest to dozwolone przez politykę serwera.
Oryginalny opis (angielski, źródło NVD)
SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in the request, allowing an attacker to cause unbounded memory consumption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS