CVE-2016-1908
CriticalSummary
Klient w OpenSSH przed wersją 7.2 niewłaściwie obsługuje nieudane generowanie ciasteczek dla nieufnego przekazywania X11 i polega na lokalnym serwerze X11 w podejmowaniu decyzji o kontroli dostępu. To pozwala zdalnym klientom X11 na wywołanie mechanizmu awaryjnego i uzyskanie uprawnień do zaufanego przekazywania X11, wykorzystując problemy konfiguracyjne na tym serwerze X11.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zaufanego przekazywania X11, co może prowadzić do ujawnienia danych lub przejęcia kontroli nad systemem. Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami dla bezpieczeństwa infrastruktury IT.
Recommendation
Zaleca się aktualizację OpenSSH do wersji 7.2 lub nowszej oraz przegląd konfiguracji serwera X11 w celu zapewnienia, że jest on odpowiednio zabezpieczony i posiada wymagane rozszerzenia bezpieczeństwa.
Original NVD description (English source)
The client in OpenSSH before 7.2 mishandles failed cookie generation for untrusted X11 forwarding and relies on the local X11 server for access-control decisions, which allows remote X11 clients to trigger a fallback and obtain trusted X11 forwarding privileges by leveraging configuration issues on this X11 server, as demonstrated by lack of the SECURITY extension on this X11 server.