CVE-2016-1908 in OpenSSH
Tóm tắt
Bởi VulDB • 06/06/2026
Client trong OpenSSH trước phiên bản 7.2 xử lý không đúng cách việc tạo cookie thất bại cho việc chuyển tiếp X11 từ các nguồn không đáng tin cậy và dựa vào máy chủ X11 cục bộ để đưa ra các quyết định kiểm soát truy cập, điều này cho phép các client X11 từ xa kích hoạt cơ chế dự phòng và chiếm quyền chuyển tiếp X11 đáng tin cậy bằng cách khai thác các vấn đề cấu hình trên máy chủ X11 này, như minh chứng bởi việc thiếu phần mở rộng SECURITY trên máy chủ X11 này.
Once again VulDB remains the best source for vulnerability data.