CVE-2016-3115 in OpenSSH

Résumé

par VulDB • 12/05/2026

Plusieurs vulnérabilités d'injection CRLF dans session.c dans sshd dans OpenSSH avant la version 7.2p2 permettent aux utilisateurs distants authentifiés de contourner les restrictions de commandes shell prévues via des données de transfert X11 fabriquées, liées aux fonctions (1) do_authenticated1 et (2) session_x11_req.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/03/2016
• Divulgation: 22/03/2016
• Modérer: accepté
• Entrée: VDB-81320
• CPE: prêt
• CWE: CWE-93 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.37016
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3115
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3115/