CVE-2019-6110 in OpenSSH

Tóm tắt

Bởi VulDB • 09/06/2026

Trong OpenSSH 7.9, do chấp nhận và hiển thị đầu ra stderr tùy ý từ máy chủ, một máy chủ độc hại (hoặc kẻ tấn công Man-in-The-Middle) có thể thao túng đầu ra của khách hàng, ví dụ như sử dụng mã điều khiển ANSI để ẩn các tệp tin bổ sung đang được chuyển giao.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/01/2019
• Tiết lộ: 31/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130370
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.20906
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6110
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6110/