Catalogo CVE

CVE-2016-1908

openssh: CVE-2016-1908

[Catalogo CVE]

Gravità
Critical · CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
Published
Source
[NVD] · [CVE record]
EPSS
13.74% · Oct 22, 2026

The client in OpenSSH before 7.2 mishandles failed cookie generation for untrusted X11 forwarding and relies on the local X11 server for access-control decisions, which allows remote X11 clients to trigger a fallback and obtain trusted X11 forwarding privileges by leveraging configuration issues on this X11 server, as demonstrated by lack of the SECURITY extension on this X11 server.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianopensshsid1:10.6p1-1fixed
Debianopensshforky1:10.6p1-1fixed
Debianopensshtrixie1:10.0p1-7+deb13u4fixed
Debianopensshtrixie-security1:10.0p1-7+deb13u2fixed
Debianopensshbookworm1:9.2p1-2+deb12u10fixed
Debianopensshbookworm-security1:9.2p1-2+deb12u9fixed
Ubuntuopenssh14.041:6.2p2-6vulnerable
Ubuntuopenssh14.041:6.2p2-6ubuntu1vulnerable
Ubuntuopenssh14.041:6.4p1-1vulnerable
Ubuntuopenssh14.041:6.4p1-2vulnerable
Ubuntuopenssh14.041:6.5p1-1vulnerable
Ubuntuopenssh14.041:6.5p1-2vulnerable
Ubuntuopenssh14.041:6.5p1-3vulnerable
Ubuntuopenssh14.041:6.5p1-4vulnerable
Ubuntuopenssh14.041:6.5p1-6vulnerable
Ubuntuopenssh14.041:6.6p1-1vulnerable
Ubuntuopenssh14.041:6.6p1-2vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu1vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.2vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.3vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.4vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.6vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.7fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianopensshsourcesid1:7.2p1-1not yet assignedNot reportedNot reported
Debianopensshsourceforky1:7.2p1-1not yet assignedNot reportedNot reported
Debianopensshsourcetrixie1:7.2p1-1not yet assignedNot reportedNot reported
Debianopensshsourcebookworm1:7.2p1-1not yet assignedNot reportedNot reported
Ubuntuopensshdeb14.041:6.6p1-2ubuntu2.7Not reportedUBUNTU-CVE-2016-1908Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [openssh-client]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-client-gssapi]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (2)

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-server]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-server-gssapi]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (2)

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-sftp-server]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-tests]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [ssh]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · all · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · all · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · all · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · all · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · all · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · all · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [ssh-askpass-gnome]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

[Debian 13 (Trixie)]

  • [openssh-client]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

  • [openssh-client-gssapi]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

  • [openssh-server]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

  • [openssh-server-gssapi]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

  • [openssh-sftp-server]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

  • [openssh-tests]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

  • [ssh]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

  • [ssh-askpass-gnome]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.2p1-1

      dsa · openssh · debian · 13

Osservato:

Riferimenti

[CISA cybersecurity advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]