OpenSSH bis 4.5 Separation Monitor erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in OpenBSD OpenSSH 4.4 ausgemacht. Hierbei betrifft es unbekannten Programmcode der Komponente Separation Monitor. Durch Manipulieren mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2006-5794 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

OpenSSH stellt eine freie Implementierung des Secure Shell (SSH) Protokolls zur Verfügung. Dank strenger Authentifikation und der verschlüsselten Kommunikation lassen sich durch das Client/Server-Prinzip sichere Verbindungen zwischen Hosts herstellen. In den Release Notes zur Version 4.5 wird auf ein Sicherheitsproblem im Separation Monitor hingewiesen. Unter gewissen Umständen können Einschränkungen umgangen werden. In Kombination mit anderen Schwachstellen sei sodann das Erhalten erweiterter Rechte möglich. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler wurde eben in der Version 4.5 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30120), Tenable (67425), SecurityFocus (BID 20956†), OSVDB (30232†) und Secunia (SA24055†) dokumentiert. Die Einträge VDB-32532 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67425 (Oracle Linux 3 / 4 : openssh (ELSA-2006-0738)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 42376 (OpenSSH Privilege Separation Monitor Vulnerability) zur Prüfung der Schwachstelle an.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nicht möglich. Sollten Ihre Systeme verwundbar sein, sollten Sie schnellstmöglich auf eine aktuelle Software-Version updaten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67425
Nessus Name: Oracle Linux 3 / 4 : openssh (ELSA-2006-0738)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 861319
OpenVAS Name: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: openssh.org

Timelineinfo

07.11.2006 🔍
07.11.2006 +0 Tage 🔍
07.11.2006 +0 Tage 🔍
08.11.2006 +1 Tage 🔍
08.11.2006 +0 Tage 🔍
08.11.2006 +0 Tage 🔍
08.11.2006 +0 Tage 🔍
08.11.2006 +0 Tage 🔍
08.11.2006 +0 Tage 🔍
10.11.2006 +1 Tage 🔍
14.11.2006 +4 Tage 🔍
05.02.2007 +83 Tage 🔍
12.07.2013 +2349 Tage 🔍
26.04.2026 +4671 Tage 🔍

Quelleninfo

Hersteller: openbsd.org

Advisory: openssh.org
Person: http://www.openssh.org
Firma: OpenSSH Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-5794 (🔍)
GCVE (CVE): GCVE-0-2006-5794
GCVE (VulDB): GCVE-100-2667

OVAL: 🔍

X-Force: 30120 - OpenSSH privilege separation monitor authentication verification weakness, Low Risk
SecurityFocus: 20956 - OpenSSH Privilege Separation Key Signature Weakness
Secunia: 24055 - Avaya Products OpenSSH Privilege Separation Monitor Weakness, Not Critical
OSVDB: 30232 - OpenSSH Privilege Separation Monitor Weakness
SecurityTracker: 1017183
Vulnerability Center: 13095 - OpenSSH Weak Authentication Vulnerability in the sshd Privilege Separation Monitor, Medium
Vupen: ADV-2006-4400

Siehe auch: 🔍

Eintraginfo

Erstellt: 10.11.2006 14:52
Aktualisierung: 26.04.2026 23:04
Anpassungen: 10.11.2006 14:52 (100), 10.07.2019 18:17 (1), 15.06.2025 16:57 (18), 26.04.2026 23:04 (1)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!