製品・ソフトウェアに関する情報
Vulnerability Search
SSH コミュニケーションズ・セキュリティのSSH2における不特定の脆弱性
Title SSH コミュニケーションズ・セキュリティのSSH2における不特定の脆弱性
Summary

SSHサーバー（sshd2）バージョン2.0.12未満では、接続が最大試行回数に達する前に切断された場合にログイン試行が適切に記録されません。そのため、リモート攻撃者は監査ログに記録されることなくパスワードを推測できます。

Possible impacts ・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアの一部が停止する可能性があります。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date May 13, 1999, midnight
Registration Date June 23, 2007, 11:22 a.m.
Last Update June 23, 2007, 11:22 a.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
SSH コミュニケーションズ・セキュリティ
SSH2 2.0
SSH2 2.0.1
SSH2 2.0.10
SSH2 2.0.11
SSH2 2.0.2
SSH2 2.0.3
SSH2 2.0.4
SSH2 2.0.5
SSH2 2.0.6
SSH2 2.0.7
SSH2 2.0.8
SSH2 2.0.9
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2007年06月23日]
  掲載		 June 23, 2026, 11:22 a.m.
NVD Vulnerability Information
CVE-1999-1029
Summary

SSH server (sshd2) before 2.0.12 does not properly record login attempts if the connection is closed before the maximum number of tries, allowing a remote attacker to guess the password without showing up in the audit logs.

Publication Date May 13, 1999, 1 p.m.
Registration Date Jan. 29, 2021, 6:03 p.m.
Last Update Dec. 19, 2017, 11:29 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:ssh:ssh2:2.0:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.3:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.4:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.5:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.6:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.7:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.8:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.9:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.10:*:*:*:*:*:*:*
cpe:2.3:a:ssh:ssh2:2.0.11:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List