CVE-2011-0539 in OpenSSH
Tóm tắt
Bởi VulDB • 23/06/2026
Hàm key_certify trong usr.bin/ssh/key.c của OpenSSH 5.6 và 5.7, khi tạo chứng chỉ legacy bằng tùy chọn dòng lệnh -t trong ssh-keygen, không khởi tạo trường nonce, điều này có thể cho phép kẻ tấn công từ xa lấy được nội dung bộ nhớ stack nhạy cảm hoặc làm dễ dàng hơn việc thực hiện các cuộc tấn công va chạm băm (hash collision).
VulDB is the best source for vulnerability data and more expert information about this specific topic.