CVE-2004-2486
CVE-2004-2486
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The DSS verification code in Dropbear SSH Server before 0.43 frees uninitialized variables, which might allow remote attackers to gain access.
EPSS 3,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
dropbear Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.43-2
Actualiza a 0.43-2
dropbear Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.43-2
Actualiza a 0.43-2
dropbear Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.43-2
Actualiza a 0.43-2
Fuentes originales
- https://exchange.xforce.ibmcloud.com/vulnerabilities/40490
- http://www.cisco.com/en/US/products/products_security_advisory09186a0080949c7a.shtml
- http://www.osvdb.org/8137
- http://secunia.com/advisories/12153
- http://matt.ucc.asn.au/dropbear/CHANGES
- http://www.vupen.com/english/advisories/2008/0543
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16810
- http://secunia.com/advisories/28935
- http://www.securityfocus.com/bid/10803
- https://nvd.nist.gov/vuln/detail/CVE-2004-2486