| 취약점ID |
14025 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
Ssh |
| 상세설명 |
서버에 있는 SSH 버전이 2.3.1이다.
이 버전은 정상적인 SSH 사용자의 public 키를 얻을 수 있다면, 이 키를 이용하여 어떤 사용자가 인증없이 해당 서버로 로그인할 수 있게 해 주는 취약점을 가지고 있다.
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
OpenSSH 2.3.0으로 버전을 다운시키거나 OpenSSH 2.3.2로 업그레이드하여야 한다. |
| 관련 URL |
CVE-2001-1585 (CVE) |
| 관련 URL |
2356 (SecurityFocus) |
| 관련 URL |
6084 (ISS) |
|
