CVE-2008-1657

MittelVeröffentlicht

OpenSSH 4.4 bis zu Versionen vor 4.9 erlaubt es remote authentifizierten Benutzern, die ForceCommand-Direktive der sshd_config zu umgehen, indem sie die...

Veröffentlicht: 02.04.2008
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 08.08.2026

Primäres CVSS

6,5/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

2,2 %

Niedrig · nächste 30 Tage

Perzentil: 82,1 %
Modelldatum: 12.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

OpenSSH 4.4 bis zu Versionen vor 4.9 erlaubt es remote authentifizierten Benutzern, die ForceCommand-Direktive der sshd_config zu umgehen, indem sie die Sitzungsdatei .ssh/rc modifizieren.

Quellen

CVE-Exploit-Research-DevelopmentExploit
Ein professionelles Python-Tool für edukative Penetrationstests, das SSH-Schwachstellen (CVE-2008-0166 / CVE-2008-1657) mit interaktivem Shell-Zugriff, Befehlsprotokollierung und automatisierter PDF/DOCX-Berichterstellung demonstriert.
CVE-Exploit-Research-DevelopmentExploit
SSH-Exploit-Tool (Nur für Bildungszwecke) 📌 Beschreibung Dieses Tool demonstriert die Ausnutzung von: CVE-2008-0166 CVE-2008-1657 Es verbindet sich mit verwundbaren SSH-Diensten und bietet: Persistente interaktive Shell Protokollierung der Befehlsausführung Automatische Erstellung von PDF- und DOCX-Berichten

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.