CVE-2019-6110 in OpenSSH

الملخص

بحسب VulDB • 09/06/2026

في OpenSSH الإصدار 7.9، ونظراً لقبول وعرض مخرجات stderr التعسفية من الخادم، يمكن لخادم خبيث (أو مهاجم في وضع الرجل في المنتصف) التلاعب بمخرجات العميل، على سبيل المثال باستخدام رموز التحكم ANSI لإخفاء ملفات إضافية يتم نقلها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/01/2019
• إفشاء: 31/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130370
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.20906
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6110
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6110/