漏洞编号

CVE-2016-10009


漏洞名称

OpenSSH远程代码执行漏洞


漏洞描述

sshd服务可以利用转发的agent-socket文件，欺骗本机的ssh-agent来加载一个恶意的PKCS#11模块，从而可以远程执行代码。


官方评级

中危


漏洞危害

***利用漏洞实现远程命令执行，严重情况下可能会导致数据泄露。


漏洞利用条件

可以实现远程利用。


该漏洞利用依赖ssh-agent。该进程默认不启动，只在多主机间免密码登录时才会用到，漏洞利用条件也比较苛刻。

漏洞影响范围


OpenSSH 7.3

OpenSSH 7.2p2

OpenSSH 7.2

OpenSSH 7.1p2

OpenSSH 7.1p1

OpenSSH 7.1

OpenSSH 7.0

OpenSSH 6.9p1

OpenSSH 6.9

OpenSSH 6.6

OpenSSH 6.5

OpenSSH 6.4

OpenSSH 6.3

OpenSSH 6.2

OpenSSH 6.1

OpenSSH 6.0

OpenSSH 5.8

OpenSSH 5