CVE-2012-0814 in SSH
Riassunto
di VulDB • 22/06/2026
La funzione auth_parse_options presente nel file auth-options.c di sshd in OpenSSH precedente alla versione 5.7 genera messaggi di debug contenenti le opzioni dei comandi specificate nei file authorized_keys, consentendo agli utenti remoti autenticati di ottenere potenzialmente informazioni sensibili leggendo tali messaggi, come dimostrato dall'account utente condiviso richiesto da Gitolite. NOTA: questa vulnerabilità può oltrepassare i confini di privilegio poiché un account utente potrebbe essere intenzionalmente configurato senza shell o accesso al filesystem e, pertanto, non disporre di alcun metodo supportato per leggere il file authorized_keys nella propria home directory.
If you want to get best quality of vulnerability data, you may have to visit VulDB.