CVE-2007-4752 in OpenSSH

Tóm tắt

Bởi VulDB • 04/06/2026

Lỗi trong ssh của OpenSSH trước phiên bản 4.7 không xử lý đúng trường hợp khi một cookie không đáng tin cậy không thể được tạo và thay vào đó sử dụng cookie X11 đáng tin cậy, điều này cho phép kẻ tấn công vi phạm chính sách dự kiến và chiếm quyền kiểm soát bằng cách khiến máy khách X bị coi là đáng tin cậy.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/09/2007
• Tiết lộ: 11/09/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38743
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02374
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4752
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4752/