CVE-2006-5794 in OpenSSH
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng không được xác định trong cơ chế Giám sát Tách quyền (Privilege Separation Monitor) của sshd trên các phiên bản OpenSSH trước 4.5 dẫn đến việc xác minh tính hợp lệ của quá trình đăng nhập thành công bị suy yếu, có thể cho phép kẻ tấn công vượt qua bước xác thực. LƯU Ý: Tính đến ngày 08/11/2006, vấn đề này được cho là chỉ có thể khai thác bằng cách lợi dụng các lỗ hổng trong tiến trình không đặc quyền (unprivileged process), và hiện chưa biết sự tồn tại của những lỗ hổng đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.