CVE-2025-26465

Оценки

EPSS

0.736средний73.6%

0%20%40%60%80%100%

Процентиль: 73.6%

CVSS

6.8средний3.x

0246810

Оценка CVSS: 6.8/10

Все оценки CVSS

CVSS 3.x

6.8

Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Описание

Уязвимость была обнаружена в OpenSSH, когда включена опция VerifyHostKeyDNS. Атака типа «человек посередине» может быть осуществлена злоумышленной машиной, выдающей себя за легитимный сервер. Эта проблема возникает из-за того, как OpenSSH неправильно обрабатывает коды ошибок в определенных условиях при проверке ключа хоста. Для того чтобы атака считалась успешной, злоумышленник должен сначала исчерпать ресурсы памяти клиента, что делает сложность атаки высокой.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

astradebiannvdredhatubuntu

CWE

CWE-390

Связанные уязвимости

BDU:2025-01959

Эксплойты

ID эксплойта: CVE-2025-26465

Источник: github-poc

URL: https://github.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466

Уязвимое ПО (28)

Тип: Конфигурация

Продукт: openssh

Операционная система: debian

Характеристика:

{  "fixed": "1:9.9p2-1"}

Источник: debian

Тип: Конфигурация

Продукт: openssh

Операционная система: astra 1.7.7.6

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: openssh

Операционная система: astra 4.7.7.4

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: openssh

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "1:8.2p1-4ubuntu0.12"}

Источник: ubuntu

Тип: Конфигурация

Продукт: openssh

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "1:8.9p1-3ubuntu0.11"}

Источник: ubuntu

Тип: Конфигурация

Продукт: openssh

Операционная система: ubuntu noble 24.04

Характеристика:

{  "fixed": "1:9.6p1-3ubuntu13.8"}

Источник: ubuntu

Тип: Конфигурация

Продукт: openssh

Операционная система: ubuntu oracular 24.10

Характеристика:

{  "fixed": "1:9.7p1-7ubuntu4.2"}

Источник: ubuntu

Тип: Конфигурация

Продукт: openssh

Операционная система: ubuntu plucky 25.04

Характеристика:

{  "fixed": "9.9p1-3ubuntu3"}

Источник: ubuntu

Тип: Конфигурация

Продукт: openssh

Операционная система: ubuntu questing 25.10

Характеристика:

{  "fixed": "9.9p1-3ubuntu3"}

Источник: ubuntu

Тип: Конфигурация

Продукт: openssh-askpass-common-gostcrypto