CVE-2024-39894
Publiée le 2024-07-02 · Dernière modification le 2026-06-17
Les versions 9.5 à 9.7 d'OpenSSH sont vulnérables à une attaque temporelle qui pourrait permettre à un attaquant de récupérer des mots de passe saisis via des commandes telles que `sudo` ou `su`. Pour exploiter cette faille, un attaquant distant doit obtenir l'interaction de l'utilisateur avec le système, bien que l'attaque soit techniquement difficile à exécuter avec succès. En cas de réussite, l'attaquant pourrait prendre le contrôle total du système en volant des identifiants à hauts privilèges.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
OpenSSH 9.5 through 9.7 before 9.8 sometimes allows timing attacks against echo-off password entry (e.g., for su and Sudo) because of an ObscureKeystrokeTiming logic error. Similarly, other timing attacks against keystroke entry could occur.