CVE-2019-16905 PUBLISHED

Es besteht eine Schwachstelle in OpenSSH, wenn es mit der XMSS-Implementierung kompiliert wurde (die als EXPERIMENTELL gilt). Ein anonymer Angreifer kann mit einem speziell entwickelten XMSS-Schlüssel eine Speicherbeschädigung auslösen, um beliebigen Code als "root"-Benutzer auszuführen.

EPSS 0.27% · 50.4th percentile

Risk Scores

EPSS Score
0.27%
50.4th percentile

Affected Products

VendorProductVersions
GentooGentoo Linux
SolarWindsSolarWinds Security Event Manager <2024.2
SolarWindsSolarWinds Security Event Manager <2023.4
SolarWindsSolarWinds Security Event Manager <2023.2

Timeline

References

Open in Interactive Console →