CVE-2016-3116
CVE-2016-3116
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
CRLF injection vulnerability in Dropbear SSH before 2016.72 allows remote authenticated users to bypass intended shell-command restrictions via crafted X11 forwarding data.
CVSS 6.4 · Mittel · EPSS 19,3% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
dropbear Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2016.72-1
Auf 2016.72-1 aktualisieren
dropbear Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2016.72-1
Auf 2016.72-1 aktualisieren
dropbear Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2016.72-1
Auf 2016.72-1 aktualisieren
Originalquellen
- https://github.com/tintinweb/pub/tree/master/pocs/cve-2016-3115
- https://matt.ucc.asn.au/dropbear/CHANGES
- http://lists.fedoraproject.org/pipermail/package-announce/2016-March/179269.html
- http://packetstormsecurity.com/files/136251/Dropbear-SSHD-xauth-Command-Injection-Bypass.html
- http://lists.fedoraproject.org/pipermail/package-announce/2016-March/179261.html
- http://seclists.org/fulldisclosure/2016/Mar/47
- http://lists.fedoraproject.org/pipermail/package-announce/2016-March/179870.html
- http://lists.opensuse.org/opensuse-updates/2016-03/msg00113.html
- https://security.gentoo.org/glsa/201607-08
- http://lists.opensuse.org/opensuse-updates/2016-03/msg00105.html
- https://nvd.nist.gov/vuln/detail/CVE-2016-3116