CVE-2016-7406

Krytyczne

Opublikowano: 03/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-7406 w Dropbear SSH przed wersją 2016.74 występuje luka formatująca, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach (1) nazwy użytkownika lub (2) hosta.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub uzyskania dostępu do wrażliwych danych.

Rekomendacja

Zaleca się aktualizację Dropbear SSH do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Oryginalny opis (angielski, źródło NVD)

Format string vulnerability in Dropbear SSH before 2016.74 allows remote attackers to execute arbitrary code via format string specifiers in the (1) username or (2) host argument.