CVE-2016-10708 in OpenSSH

الملخص

بحسب VulDB • 11/05/2026

يُتيح ثغرة sshd في OpenSSH قبل الإصدار 7.4 لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference and daemon crash) عبر رسالة NEWKEYS خارجة عن التسلسل، كما هو مُوضح بواسطة Honggfuzz، وهي ذات صلة بملفي kex.c وpacket.c.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/01/2018
• إفشاء: 21/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112267
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.15716
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10708
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10708/