Katalog CVE
CVE-2016-7407
KrytyczneStreszczenie
Polecenie dropbearconvert w Dropbear SSH przed wersją 2016.74 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik klucza OpenSSH.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Dropbear SSH do wersji 2016.74 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The dropbearconvert command in Dropbear SSH before 2016.74 allows attackers to execute arbitrary code via a crafted OpenSSH key file.