CVE-2016-7408
WysokieStreszczenie
Dbclient w Dropbear SSH przed wersją 2016.74 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument (1) -m lub (2) -c.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Dropbear SSH do wersji 2016.74 lub nowszej w celu usunięcia tej podatności.
Inne podatności w Dropbear SSH
Zobacz wszystkie- CVE-2016-7407Krytyczne
Polecenie dropbearconvert w Dropbear SSH przed wersją 2016.74 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik klucza OpenSSH.
- CVE-2016-7406Krytyczne
W podatności CVE-2016-7406 w Dropbear SSH przed wersją 2016.74 występuje luka formatująca, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach (1) nazwy użytkownika lub (2) hosta.
Oryginalny opis (angielski, źródło NVD)
The dbclient in Dropbear SSH before 2016.74 allows remote attackers to execute arbitrary code via a crafted (1) -m or (2) -c argument.