CVE-2016-1908 in OpenSSH
要約
〜によって VulDB • 2026年06月06日
OpenSSH 7.2 以前のクライアントは、信頼できない X11 フォワーディングに対するクッキー生成の失敗を適切に処理せず、アクセス制御の判断をローカルの X11 サーバーに依存している。これにより、リモートの X11 クライアントは、この X11 サーバー上の構成上の問題（例えば、この X11 サーバーで SECURITY 拡張機能が欠如していることなど）を利用することでフォールバックをトリガーし、信頼された X11 フォワーディングの特権を取得できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.