Kerberos security vulnerability in SSH-1.2.27

I am writing to report a security bug in SSH 1.2.27. SOFTWARE AFFECTED: SSH 1.2.27 with Kerberos authentication support compiled in i.e. "configure --with-kerberos5". I have contacted SSH Communicators Security http://www.ssh.com about this, and they have just released ssh-1.2.28, which fixes thi...

Проблема в SSH с Kerberos

При использовании Kerberos-авторизации ticket ползователя хранится в файле "none" текущей директории а не в /tmp. В том случае, когда текущий каталог находится на сетевом дисек, есть вероятность его перехвата при передаче и ксопрометации учетной записи пользователя...

MS:2111883D-EE94-4AA3-95C1-246307F5650C

...

MS:3846106B-54C3-4012-BC45-9039B772582B

...

MS:039A11E4-5B71-45A6-B900-586C4437E265

...

MS:96796677-A04B-4947-B962-EC5E48F4591B

...

MS:4797375A-63F7-4D20-92DA-43E8030426B9

...

MS:62721892-B62B-4273-949A-91C63F11A6C3

...

MS:01F4B768-6EEC-41F5-A57B-CD719C8BCC2A

...

MS:EB217382-5E8C-4B2F-B699-0150CDD35190

...

MS:2738A964-23F0-472A-8E78-C24967E0FE92

...

CVE-2026-45074: Cas2Handler Derives CAS service URL from Client Host Header → Cross-Service Ticket Replay

More info at https://symfony.com/cve-2026-45074...