CVE-2009-2904 in OpenSSH信息

摘要

由 VulDB • 2026-05-12

Red Hat 对 OpenSSH 4.8 中 ChrootDirectory 功能进行的某项修改，在 Red Hat Enterprise Linux (RHEL) 5.4 和 Fedora 11 中使用的 OpenSSH 4.3 的 sshd 中存在漏洞。本地用户可通过指向使用 chroot 目录内配置文件的 setuid 程序创建硬链接，从而提升权限。该问题与目录所有权要求有关。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2009-08-20

披露

2009-10-01

管理

已接受

条目

VDB-50329

CPE

准备好

CWE

CWE-16 (已确认)

CVSS

6.9 (NVD)

EPSS

0.00318

KEV

否

活动

非常低

部门

Pharma, Industry, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2009-2904
NVD	https://nvd.nist.gov/vuln/detail/CVE-2009-2904
CVE Details	https://www.cvedetails.com/cve/CVE-2009-2904/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!