Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 141 bronnen
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-2653

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-20

Beschrijving

The verify_host_key function in sshconnect.c in the client in OpenSSH 6.6 and earlier allows remote servers to trigger the skipping of SSHFP DNS RR checking by presenting an unacceptable HostCertificate.

Vendors

Openbsd

Affected products

Openssh

References