Логотип exploitDog
bind: "CVE-2023-38408"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2023-38408"

Количество 18

Количество 18

ubuntu логотип

CVE-2023-38408

почти 2 года назад

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system. (Code in /usr/lib is not necessarily safe for loading into ssh-agent.) NOTE: this issue exists because of an incomplete fix for CVE-2016-10009.

CVSS3: 9.8
EPSS: Средний
redhat логотип

CVE-2023-38408

почти 2 года назад

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system. (Code in /usr/lib is not necessarily safe for loading into ssh-agent.) NOTE: this issue exists because of an incomplete fix for CVE-2016-10009.

CVSS3: 9.8
EPSS: Средний
nvd логотип

CVE-2023-38408

почти 2 года назад

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system. (Code in /usr/lib is not necessarily safe for loading into ssh-agent.) NOTE: this issue exists because of an incomplete fix for CVE-2016-10009.

CVSS3: 9.8
EPSS: Средний
debian логотип

CVE-2023-38408

почти 2 года назад

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insuff ...

CVSS3: 9.8
EPSS: Средний
suse-cvrf логотип

SUSE-SU-2023:2950-1

почти 2 года назад

Security update for openssh

EPSS: Средний
suse-cvrf логотип

SUSE-SU-2023:2947-1

почти 2 года назад

Security update for openssh

EPSS: Средний
suse-cvrf логотип

SUSE-SU-2023:2946-1

почти 2 года назад

Security update for openssh

EPSS: Средний
suse-cvrf логотип

SUSE-SU-2023:2945-1

почти 2 года назад

Security update for openssh

EPSS: Средний
suse-cvrf логотип

SUSE-SU-2023:2940-1

почти 2 года назад

Security update for openssh

EPSS: Средний
rocky логотип

RLSA-2023:4419

почти 2 года назад

Important: openssh security update

EPSS: Средний
github логотип

GHSA-px36-p9hv-7h2v

почти 2 года назад

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system. (Code in /usr/lib is not necessarily safe for loading into ssh-agent.) NOTE: this issue exists because of an incomplete fix for CVE-2016-10009.

CVSS3: 9.8
EPSS: Средний
oracle-oval логотип

ELSA-2023-4419

почти 2 года назад

ELSA-2023-4419: openssh security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-4412

почти 2 года назад

ELSA-2023-4412: openssh security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-4382

почти 2 года назад

ELSA-2023-4382: openssh security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-12711

почти 2 года назад

ELSA-2023-12711: openssh security update (CRITICAL)

EPSS: Низкий
fstec логотип

BDU:2023-03950

почти 2 года назад

Уязвимость функции PKCS#11 компонента ssh-agent средства криптографической защиты OpenSSH, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
EPSS: Средний
redos логотип

ROS-20240212-01

больше 1 года назад

Уязвимость OpenSSH

CVSS3: 9.8
EPSS: Средний
oracle-oval логотип

ELSA-2023-4428

почти 2 года назад

ELSA-2023-4428: openssh security update (IMPORTANT)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2023-38408

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system. (Code in /usr/lib is not necessarily safe for loading into ssh-agent.) NOTE: this issue exists because of an incomplete fix for CVE-2016-10009.

CVSS3: 9.8
58%
Средний
почти 2 года назад
redhat логотип
CVE-2023-38408

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system. (Code in /usr/lib is not necessarily safe for loading into ssh-agent.) NOTE: this issue exists because of an incomplete fix for CVE-2016-10009.

CVSS3: 9.8
58%
Средний
почти 2 года назад
nvd логотип
CVE-2023-38408

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system. (Code in /usr/lib is not necessarily safe for loading into ssh-agent.) NOTE: this issue exists because of an incomplete fix for CVE-2016-10009.

CVSS3: 9.8
58%
Средний
почти 2 года назад
debian логотип
CVE-2023-38408

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insuff ...

CVSS3: 9.8
58%
Средний
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:2950-1

Security update for openssh

58%
Средний
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:2947-1

Security update for openssh

58%
Средний
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:2946-1

Security update for openssh

58%
Средний
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:2945-1

Security update for openssh

58%
Средний
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:2940-1

Security update for openssh

58%
Средний
почти 2 года назад
rocky логотип
RLSA-2023:4419

Important: openssh security update

58%
Средний
почти 2 года назад
github логотип
GHSA-px36-p9hv-7h2v

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system. (Code in /usr/lib is not necessarily safe for loading into ssh-agent.) NOTE: this issue exists because of an incomplete fix for CVE-2016-10009.

CVSS3: 9.8
58%
Средний
почти 2 года назад
oracle-oval логотип
ELSA-2023-4419

ELSA-2023-4419: openssh security update (IMPORTANT)

почти 2 года назад
oracle-oval логотип
ELSA-2023-4412

ELSA-2023-4412: openssh security update (IMPORTANT)

почти 2 года назад
oracle-oval логотип
ELSA-2023-4382

ELSA-2023-4382: openssh security update (IMPORTANT)

почти 2 года назад
oracle-oval логотип
ELSA-2023-12711

ELSA-2023-12711: openssh security update (CRITICAL)

почти 2 года назад
fstec логотип
BDU:2023-03950

Уязвимость функции PKCS#11 компонента ssh-agent средства криптографической защиты OpenSSH, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
58%
Средний
почти 2 года назад
redos логотип
ROS-20240212-01

Уязвимость OpenSSH

CVSS3: 9.8
58%
Средний
больше 1 года назад
oracle-oval логотип
ELSA-2023-4428

ELSA-2023-4428: openssh security update (IMPORTANT)

почти 2 года назад

Уязвимостей на страницу