CVE-2016-7406
CVE-2016-7406
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Format string vulnerability in Dropbear SSH before 2016.74 allows remote attackers to execute arbitrary code via format string specifiers in the (1) username or (2) host argument.
CVSS 9.8 · Kritisch · EPSS 10,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
dropbear Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2016.74-1
Auf 2016.74-1 aktualisieren
dropbear Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2016.74-1
Auf 2016.74-1 aktualisieren
dropbear Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2016.74-1
Auf 2016.74-1 aktualisieren
dropbear Ubuntu:16.04:LTS
- Softwareversionen
- 2014.65-1ubuntu2
- 2015.68-1
- 2015.70-1
- 2015.71-1
- 2016.72-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://security.gentoo.org/glsa/201702-23
- http://www.securityfocus.com/bid/92974
- http://www.openwall.com/lists/oss-security/2016/09/15/2
- https://bugzilla.redhat.com/show_bug.cgi?id=1376353
- https://secure.ucc.asn.au/hg/dropbear/rev/b66a483f3dcb
- http://seclists.org/fulldisclosure/2024/Aug/35
- https://nvd.nist.gov/vuln/detail/CVE-2016-7406