CRITICAL🇬🇧 English

CVE-2016-1908

CVSS 9.8v3.1pub. 2017-04-11upd. 2026-05-29

The client in OpenSSH before 7.2 mishandles failed cookie generation for untrusted X11 forwarding and relies on the local X11 server for access-control decisions, which allows remote X11 clients to trigger a fallback and obtain trusted X11 forwarding privileges by leveraging configuration issues on this X11 server, as demonstrated by lack of the SECURITY extension on this X11 server.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Debian

    OS
    Debian
    8.0

  • Openbsd OpenSSH

    APP
    Openbsd
    < 7.2

  • Oracle Linux

    OS
    Oracle
    67

  • Red Hat Enterprise Linux Desktop

    OS
    Redhat
    6.07.0

  • Red Hat Enterprise Linux Eus

    OS
    Redhat
    7.27.37.47.57.67.7

  • Red Hat Enterprise Linux Server

    OS
    Redhat
    6.07.0

  • Red Hat Enterprise Linux Server Aus

    OS
    Redhat
    7.27.37.47.67.7

  • Red Hat Enterprise Linux Server Tus

    OS
    Redhat
    7.27.37.67.7

  • Red Hat Enterprise Linux Workstation

    OS
    Redhat
    6.07.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth Bypass
CWE
Referencje

Powiązane podatności

CVE-2026-24061CRITICAL9.8⚠ KEVPL ✓ten sam produkt

GNU Inetutils telnetd: ominięcie uwierzytelnienia przez zmienną USER

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2025-49113CRITICAL9.9⚠ KEVPL ✓ten sam produkt

RCE przez deserializację PHP w Roundcube Webmail (parametr _from)

CVE-2025-32433CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Erlang/OTP SSH — nieuwierzytelniony RCE (CVSS 10.0)

CVE-2025-24201CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Apple WebKit: out-of-bounds write umożliwiający ucieczkę z sandbox przeglądarki