CVE-2007-1099
CVE-2007-1099
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
dbclient in Dropbear SSH client before 0.49 does not sufficiently warn the user when it detects a hostkey mismatch, which might allow remote attackers to conduct man-in-the-middle attacks.
EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
dropbear Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.49-1
Auf 0.49-1 aktualisieren
dropbear Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.49-1
Auf 0.49-1 aktualisieren
dropbear Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.49-1
Auf 0.49-1 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/22761
- http://secunia.com/advisories/24345
- http://www.osvdb.org/32088
- https://exchange.xforce.ibmcloud.com/vulnerabilities/32762
- http://www.vupen.com/english/advisories/2007/0785
- http://matt.ucc.asn.au/dropbear/CHANGES
- http://osvdb.org/33814
- https://nvd.nist.gov/vuln/detail/CVE-2007-1099