CVE:CVE-2007-4752
CNNVD:CNNVD-200709-122
OpenSSH是一种开放源码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。
OpenSSH X11在处理Cookie时存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。
如果无法生成不可信任的Cookie的话，OpenSSH中的ssh就会使用可信任的X11 Cookie，这可能将X客户端处理为可信任，允许本地攻击者破坏预期的策略获得权限提升。
solution:Upgrade openbsd openssh to a higher version than 4.6,4.0,4.0p1,4.1,4.1p1,4.2,4.2p1,4.3,4.3p1,4.3p2,4.4,4.4p1,4.5,and avoid the version (,4.6],4.0,4.0p1,4.1,4.1p1,4.2,4.2p1,4.3,4.3p1,4.3p2,4.4,4.4p1,4.5