製品・ソフトウェアに関する情報
Vulnerability Search
OpenSSH における X11-forwarded コネクション処理の不備によるセッションハイジャックの脆弱性
Title OpenSSH における X11-forwarded コネクション処理の不備によるセッションハイジャックの脆弱性
Summary

OpenSSH には、他のプロセスがポートを LISTENING 状態でも、ssh で DISPLAY 環境変数に :10 が設定されている場合、ローカルユーザに X コネクションを乗っ取られる脆弱性が存在します。

Possible impacts 悪意のあるローカルユーザによってセッションハイジャック攻撃を受ける可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date March 24, 2008, midnight
Registration Date April 23, 2008, 4:38 p.m.
Last Update Aug. 5, 2011, 9:50 a.m.
CVSS2.0 : 警告
Score 6
Vector AV:L/AC:H/Au:S/C:C/I:C/A:C
Affected System
サン・マイクロシステムズ
Sun Solaris 10 (sparc)
Sun Solaris 10 (x86)
Sun Solaris 9 (sparc)
Sun Solaris 9 (x86)
ヒューレット・パッカード
HP-UX 11.11
HP-UX 11.23
HP-UX 11.31
IBM
IBM AIX 5.2
IBM AIX 5.3
IBM AIX 6.1
ターボリナックス
Turbolinux Appliance Server 1.0 (hosting)
Turbolinux Appliance Server 1.0 (workgroup)
Turbolinux Appliance Server 2.0
Turbolinux FUJI 
Turbolinux Multimedia 
Turbolinux Personal 
Turbolinux Server 10
Turbolinux Server 10 (x64)
Turbolinux Server 11
Turbolinux Server 11 (x64)
サイバートラスト株式会社
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
OpenBSD
OpenSSH 4.9
アップル
Apple Mac OS X v10.4.11
Apple Mac OS X v10.5 から v10.5.4
Apple Mac OS X Server v10.4.11
Apple Mac OS X Server v10.5 から v10.5.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2008年04月23日]
  掲載
[2008年05月21日]
  影響を受けるシステム：サン・マイクロシステムズ (237444) の情報追加。
  ベンダ情報: サン・マイクロシステムズ (237444) を追加
[2008年06月09日]
  影響を受けるシステム：IBM(4259)の情報を追加
  影響を受けるシステム：ヒューレット・パッカード(HPSBUX02337)の情報を追加
  ベンダ情報：IBM(4259)を追加
  ベンダ情報：ヒューレット・パッカード(HPSBUX02337)を追加
[2008年09月25日]
  ベンダ情報：サン・マイクロシステムズ (240906) を追加
  影響を受けるシステム：アップル (Security Update 2008-006) の情報を追加
  ベンダ情報：アップル (Security Update 2008-006) を追加
[2011年08月05日]
  影響を受けるシステム：ミラクル・リナックス (2226) の情報を追加
  ベンダ情報：ミラクル・リナックス (2226) を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-1483
Summary

OpenSSH 4.3p2, and probably other versions, allows local users to hijack forwarded X connections by causing ssh to set DISPLAY to :10, even when another process is listening on the associated port, as demonstrated by opening TCP port 6010 (IPv4) and sniffing a cookie sent by Emacs.

Summary

OpenSSH 4.3p2 y probablemente otras versiones, permite a usuarios locales secuestrar conexiones X enviadas provocando que ssh ponga DISPLAY a :10, incluso cuando otro proceso está escuchando en el puerto asociado, como se demostró abriendo el puerto TCp 6010 (IPv4) y escaneando una cookie enviada por Emacs.

Publication Date March 25, 2008, 8:44 a.m.
Registration Date Jan. 29, 2021, 1:34 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:openbsd:openssh:4.3p2:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List