CVE-2016-7407
KrytyczneStreszczenie
Polecenie dropbearconvert w Dropbear SSH przed wersją 2016.74 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik klucza OpenSSH.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Dropbear SSH do wersji 2016.74 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Dropbear SSH
Zobacz wszystkie- CVE-2016-7408Wysokie
Dbclient w Dropbear SSH przed wersją 2016.74 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument (1) -m lub (2) -c.
- CVE-2016-7406Krytyczne
W podatności CVE-2016-7406 w Dropbear SSH przed wersją 2016.74 występuje luka formatująca, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach (1) nazwy użytkownika lub (2) hosta.
Oryginalny opis (angielski, źródło NVD)
The dropbearconvert command in Dropbear SSH before 2016.74 allows attackers to execute arbitrary code via a crafted OpenSSH key file.