FICHE CVE

CVE-2006-4924

Publiée le 2006-09-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'OpenSSH antérieures à 4.4 sont concernées si elles sont configurées pour autoriser l'obsolète protocole SSH version 1. Un attaquant distant, non authentifié, peut provoquer le plantage du service ou épuiser vos ressources CPU en envoyant un paquet spécifiquement conçu contenant des blocs dupliqués. Cette attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2006-09-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

sshd in OpenSSH before 4.4, when using the version 1 SSH protocol, allows remote attackers to cause a denial of service (CPU consumption) via an SSH packet that contains duplicate blocks, which is not properly handled by the CRC compensation attack detector.