CVE-2016-7406
CVE-2016-7406
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Format string vulnerability in Dropbear SSH before 2016.74 allows remote attackers to execute arbitrary code via format string specifiers in the (1) username or (2) host argument.
CVSS 9.8 · Критический · EPSS 10,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
dropbear Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2016.74-1
Обновитесь до 2016.74-1
dropbear Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2016.74-1
Обновитесь до 2016.74-1
dropbear Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2016.74-1
Обновитесь до 2016.74-1
dropbear Ubuntu:16.04:LTS
- Версии
- 2014.65-1ubuntu2
- 2015.68-1
- 2015.70-1
- 2015.71-1
- 2016.72-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://security.gentoo.org/glsa/201702-23
- http://www.securityfocus.com/bid/92974
- http://www.openwall.com/lists/oss-security/2016/09/15/2
- https://bugzilla.redhat.com/show_bug.cgi?id=1376353
- https://secure.ucc.asn.au/hg/dropbear/rev/b66a483f3dcb
- http://seclists.org/fulldisclosure/2024/Aug/35
- https://nvd.nist.gov/vuln/detail/CVE-2016-7406