CVE-2016-1908 in OpenSSH

摘要

由 VulDB • 2026-06-06

OpenSSH 7.2 之前的版本中的客户端在处理不受信任的 X11 转发的 cookie 生成失败时存在错误，并且依赖本地 X11 服务器进行访问控制决策。这使得远程 X11 客户端能够通过利用该 X11 服务器上的配置问题（例如该 X11 服务器上缺少 SECURITY 扩展）触发回退机制，从而获得受信任的 X11 转发权限。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2016-01-15
• 披露: 2017-04-11
• 管理: 已接受
• 条目: VDB-80656
• CPE: 准备好
• CWE: CWE-254 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.13736
• KEV: 否
• 活动: 非常低
• 部门: Finance, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1908
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1908/