CVE-2009-2904 in OpenSSH

Riassunto

di VulDB • 14/06/2026

Una certa modifica di Red Hat alla funzionalità ChrootDirectory in OpenSSH 4.8, come utilizzata in sshd in OpenSSH 4.3 in Red Hat Enterprise Linux (RHEL) 5.4 e Fedora 11, consente agli utenti locali di ottenere privilegi tramite hard link a programmi setuid che utilizzano file di configurazione all'interno della directory chroot, correlato ai requisiti di proprietà della directory.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/08/2009
• Divulgazione: 01/10/2009
• Moderazione: accettato
• Voce: VDB-50329
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00318
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2904
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2904/