CVE-2008-1657

MittelVeröffentlicht

OpenSSH 4.4 bis zu Versionen vor 4.9 erlaubt es remote authentifizierten Benutzern, die ForceCommand-Direktive der sshd_config zu umgehen, indem sie die...

Veröffentlicht: 02.04.2008
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 08.08.2026

Primäres CVSS

6,5/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

2,2 %

Niedrig · nächste 30 Tage

Perzentil: 81,6 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

OpenSSH 4.4 bis zu Versionen vor 4.9 erlaubt es remote authentifizierten Benutzern, die ForceCommand-Direktive der sshd_config zu umgehen, indem sie die Sitzungsdatei .ssh/rc modifizieren.

Quellen

CVE-Exploit-Research-DevelopmentExploit
Ein professionelles Python-Tool für edukative Penetrationstests, das SSH-Schwachstellen (CVE-2008-0166 / CVE-2008-1657) mit interaktivem Shell-Zugriff, Befehlsprotokollierung und automatisierter PDF/DOCX-Berichterstellung demonstriert.
CVE-Exploit-Research-DevelopmentExploit
Ein professionelles Python-Tool, das für pädagogische Penetrationstests entwickelt wurde, SSH-Schwachstellen (CVE-2008-0166 / CVE-2008-1657) demonstriert, mit interaktivem Shell-Zugriff, Befehlsprotokollierung und automatischer PDF/DOCX-Berichterstellung.
CVE-Exploit-Research-DevelopmentExploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.