CVE-2007-1099
CVE-2007-1099
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
dbclient in Dropbear SSH client before 0.49 does not sufficiently warn the user when it detects a hostkey mismatch, which might allow remote attackers to conduct man-in-the-middle attacks.
EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
dropbear Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.49-1
Actualiza a 0.49-1
dropbear Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.49-1
Actualiza a 0.49-1
dropbear Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.49-1
Actualiza a 0.49-1
Fuentes originales
- http://www.securityfocus.com/bid/22761
- http://secunia.com/advisories/24345
- http://www.osvdb.org/32088
- https://exchange.xforce.ibmcloud.com/vulnerabilities/32762
- http://www.vupen.com/english/advisories/2007/0785
- http://matt.ucc.asn.au/dropbear/CHANGES
- http://osvdb.org/33814
- https://nvd.nist.gov/vuln/detail/CVE-2007-1099