CVE-2016-3115
OpenSSH 7.2p2 से पहले के sshd में session.c में कई CRLF इंजेक्शन कमजोरियाँ दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) do_authenticated1 और (2) session_x11_req फ़ंक्शंस से संबंधित क्राफ्टेड X11 फॉरवर्डिंग डेटा के...
- प्रकाशित
- 22 मार्च 2016
- अद्यतन
- 29 मई 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 मार्च 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenSSH 7.2p2 से पहले के sshd में session.c में कई CRLF इंजेक्शन कमजोरियाँ दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) do_authenticated1 और (2) session_x11_req फ़ंक्शंस से संबंधित क्राफ्टेड X11 फॉरवर्डिंग डेटा के माध्यम से इच्छित शेल-कमांड प्रतिबंधों को बायपास करने की अनुमति देती हैं।
स्रोत
- pubPoC
tintinweb द्वारा खुलासा की गई सुरक्षा समस्याओं के लिए भेद्यता नोट्स, PoC एक्सप्लॉइट्स और राइट-अप्स
tintinweb · multiple · 16 मार्च 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।