CVE-2019-6110 in OpenSSH

Résumé

par VulDB • 09/06/2026

Dans OpenSSH 7.9, en raison de l'acceptation et de l'affichage d'une sortie stderr arbitraire provenant du serveur, un serveur malveillant (ou un attaquant Man-in-The-Middle) peut manipuler la sortie du client, par exemple pour utiliser des codes de contrôle ANSI afin de masquer des fichiers supplémentaires transférés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/01/2019
• Divulgation: 31/01/2019
• Modérer: accepté
• Entrée: VDB-130370
• CPE: prêt
• CWE: CWE-284 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.20906
• KEV: non
• Activités: très faible
• Secteur: Hospital, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6110
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6110/