漏洞信息详情

Ubuntu Linux ssh-vulnkey工具加密问题漏洞

• CNNVD编号：CNNVD-200805-228
• 危害等级： 中危
  
• CVE编号： CVE-2008-2285
• 漏洞类型： 加密问题
• 发布时间： 2008-05-18
• 威胁类型： 远程
• 更新时间： 2008-09-05
• 厂        商： ubuntu
• 漏洞来源：

漏洞简介

Ubuntu Linux 7.04, 7.10和8.04 LTS上的ssh-vulnkey工具没有认可包含选项的授权_keys行，这使得远程攻击者更易于猜测出未被该工具识别的key。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.ubuntu.com/usn/USN-612-5

参考网址

来源: UBUNTU

名称: USN-612-5

链接:http://www.ubuntu.com/usn/usn-612-5

来源: XF

名称: sshvulnkey-authorizedkeys-weak-security(42568)

链接:http://xforce.iss.net/xforce/xfdb/42568

受影响实体

• Ubuntu Linux:7.10  
• Ubuntu Linux:8.04  
• Ubuntu Linux:7.04  

补丁

暂无