OpenSSH before 5.1 sets the... CVE-2008-3259 CNNVD-200807-363
1.2
AV
AC
AU
C
I
A
发布：
2008-07-22
修订：
2017-08-08
OpenSSH是一种开放源码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。 OpenSSH的sshd服务器为X11转发服务器所使用的监听套接字设置了SO_REUSEADDR选项，如果远程攻击者将套接字绑定到X11转发端口的话，就可以劫持X11转发会话。成功攻击要求禁用了X11UseLocalhost(非默认)且基础操作系统未经检查有效的用户ID或地址重叠便允许重新绑定端口。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有71条受影响产品信息
