Originalbeschreibung
Untrusted search path vulnerability in ssh-agent.c in ssh-agent in OpenSSH before 7.4 allows remote attackers to execute arbitrary local PKCS#11 modules by leveraging control over a forwarded agent-socket.
Betroffene Software
- OpenSSH ≤ 7.3 exakte Übereinstimmung
Details
- Veröffentlicht
- 2017-01-05
- Zuletzt geändert
- 2026-06-17
- CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L- CWE
- CWE-426
Referenzen
- cve.org/CVE-2016-10009
- nvd.nist.gov/vuln/detail/CVE-2016-10009
- packetstormsecurity.com/files/140261/OpenSSH-Arbitrary-Library-Loading.html
- packetstormsecurity.com/files/173661/OpenSSH-Forwarded-SSH-Agent-Remote-Code-Execution.htm...
- seclists.org/fulldisclosure/2023/Jul/31
- www.openwall.com/lists/oss-security/2016/12/19/2
- www.openwall.com/lists/oss-security/2023/07/19/9
- www.openwall.com/lists/oss-security/2023/07/20/1
- www.securityfocus.com/bid/94968
- www.securitytracker.com/id/1037490
- www.slackware.com/security/viewer.php?l=slackware-security&y=2016&m=slackware-security.647...
- access.redhat.com/errata/RHSA-2017:2029
- bugs.chromium.org/p/project-zero/issues/detail?id=1009
- cert-portal.siemens.com/productcert/pdf/ssa-412672.pdf
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.