NVD

Id
10794  
Name
CVE-2011-4327  
Description
ssh-keysign.c in ssh-keysign in OpenSSH before 5.8p2 on certain platforms executes ssh-rand-helper with unintended open file descriptors, which allows local users to obtain sensitive key information via the ptrace system call.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-07  
Published
2014-02-02  
Modified Date
2014-02-21  
Seq
2011-4327  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
60656 10794 CVE-2011-4327 http://www.openssh.com/txt/portable-keysign-rand-helper.adv  View
60657 10794 CVE-2011-4327 https://bugzilla.redhat.com/show_bug.cgi?id=755640  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
35017 JVNDB-2011-005259 特定のプラットフォーム上で稼働する OpenSSH の ssh-keysign の ssh-keysign.c における重要な鍵情報を取得される脆弱性 特定のプラットフォーム上で稼働する OpenSSH の ssh-keysign の ssh-keysign.c は、意図せずオープンしたファイルディスクリプタを伴う ssh-rand-helper を実行するため、重要な鍵情報を取得される脆弱性が存在します。 CVE-2011-4327 52234 CVE-2011-4327 10794 2.1 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005259.html 2011-04-29 2014-02-04 View