CVE-2016-1908 in OpenSSH
Sumário
de VulDB • 14/05/2026
O cliente no OpenSSH anterior à versão 7.2 trata incorretamente a falha na geração de cookies para o encaminhamento X11 não confiável e depende do servidor X11 local para decisões de controle de acesso, o que permite que clientes X11 remotos acionem uma falha de segurança (fallback) e obtenham privilégios de encaminhamento X11 confiáveis, explorando problemas de configuração neste servidor X11, como demonstrado pela ausência da extensão SECURITY neste servidor X11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.