一、 漏洞 CVE-2011-2916 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
qtnx 0.9 将非自定义的 SSH 密钥存储在可全世界读取的配置文件中。如果一个用户有一个可全世界读取或可全世界执行的家庭目录，另一个本地系统用户可以获取用于连接到远程 NX 会话的私钥。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
qtnx 0.9 stores non-custom SSH keys in a world-readable configuration file. If a user has a world-readable or world-executable home directory, another local system user could obtain the private key used to connect to remote NX sessions.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
qtnx 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
qtnx是一基于QT框架的NX客户端。 qtnx 0.9版本中存在安全漏洞，该漏洞源于程序将非自定义的SSH密钥存储在全局可读的配置文件中。攻击者可利用该漏洞获取用于连接远程NX会话的私钥。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-2916 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-2916 的情报信息