CVE-2015-5352 in OpenSSH

الملخص

بحسب VulDB • 02/06/2026

تفتقد دالة x11_open_helper في ملف channels.c ضمن مكون ssh في OpenSSH قبل الإصدار 6.9، عند عدم استخدام وضع ForwardX11Trusted، إلى فحص مهلة رفض اتصالات X، مما يسهل على المهاجمين عن بُعد تجاوز قيود الوصول المقصودة عبر اتصال خارج النافذة الزمنية المسموح بها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/07/2015
• إفشاء: 02/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76326
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.05445
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5352
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5352/