CVE-2006-5051
Đã công bốTrong OpenSSH trước 4.4, có một tình trạng cạnh tranh trong xử lý tín hiệu (signal handler race condition) cho phép kẻ tấn công từ xa gây ra tình trạng không thể sử dụng dịch vụ (crash), và có thể thực thi mã tùy ý nếu xác thực GSSAPI được kích hoạt, thông qua các vectơ không xác định dẫn đến việc free kép (double-free).
- CNA cấp mã
- redhat
- Ngày công bố
- 28/09/2006
- Cập nhật
- 08/08/2024
- CVSS (NVD)
- 8.1 · HIGH
- Loại lỗi (CWE)
- n/a
- EPSS (FIRST)
- 45.59% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- — — n/a
Tham chiếu (25)
- http://security.freebsd.org/advisories/FreeBSD-SA-06%3A22.openssh.asc [vendor-advisory]
- http://sourceforge.net/forum/forum.php?forum_id=681763
- http://secunia.com/advisories/22270 [third-party-advisory]
- http://www.arkoon.fr/upload/alertes/43AK-2006-09-FR-1.0_SSL360_OPENSSH.pdf
- http://www.ubuntu.com/usn/usn-355-1 [vendor-advisory]
- http://lists.freebsd.org/pipermail/freebsd-security/2006-October/004051.html [mailing-list]
- http://www.vmware.com/support/vi3/doc/esx-3069097-patch.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11387 [vdb-entry, signature]
- http://openssh.org/txt/release-4.4
- http://secunia.com/advisories/24805 [third-party-advisory]
- http://www.kb.cert.org/vuls/id/851340 [third-party-advisory]
- http://www.openbsd.org/errata.html#ssh [vendor-advisory]
- http://secunia.com/advisories/22487 [third-party-advisory]
- http://www.us-cert.gov/cas/techalerts/TA07-072A.html [third-party-advisory]
- http://www.arkoon.fr/upload/alertes/36AK-2006-07-FR-1.0_FAST360_OPENSSH.pdf
- http://security.gentoo.org/glsa/glsa-200611-06.xml [vendor-advisory]
- http://www.novell.com/linux/security/advisories/2006_62_openssh.html [vendor-advisory]
- http://secunia.com/advisories/22362 [third-party-advisory]
- http://secunia.com/advisories/23680 [third-party-advisory]
- http://lists.apple.com/archives/security-announce/2007/Mar/msg00002.html [vendor-advisory]
- http://docs.info.apple.com/article.html?artnum=305214
- http://secunia.com/advisories/22352 [third-party-advisory]
- http://www.vupen.com/english/advisories/2006/4329 [vdb-entry]
- http://secunia.com/advisories/22236 [third-party-advisory]
- http://secunia.com/advisories/24799 [third-party-advisory]
Tin tức liên quan trên HueCA-CYBER (1)
- regreSSHion (CVE-2024-6387): lỗ hổng RCE không cần xác thực trong OpenSSH · NVD — CVE-2024-6387 · 12/11/2026