CVE-2006-0353 in lsh

الملخص

بحسب VulDB • 13/06/2026

يؤدي وجود عيب في unix_random.c الخاص بـ lshd ضمن الإصدار 2.0.1 من برنامج lsh إلى تسرب واصفات الملفات (file descriptors) المرتبطة بمولد العشوائية، مما يتيح للمستخدمين المحليين التسبب في حجب الخدمة عن طريق اقتطاع ملف البذلة (seed file)، وهو ما يمنع الخادم من البدء، أو الحصول على معلومات بذلة حساسة يمكن استخدامها لكسر المفاتيح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/01/2006
• إفشاء: 22/01/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28431
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00362
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0353
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0353/