p PatchFirst

CVE-2016-7409

CVE-2016-7409

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The dbclient and server in Dropbear SSH before 2016.74, when compiled with DEBUG_TRACE, allows local users to read process memory via the -v argument, related to a failed remote ident.

CVSS 5.5 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • dropbear Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2016.74-1

    Actualiza a 2016.74-1

  • dropbear Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2016.74-1

    Actualiza a 2016.74-1

  • dropbear Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2016.74-1

    Actualiza a 2016.74-1

  • dropbear Ubuntu:16.04:LTS

    Versiones
    • 2014.65-1ubuntu2
    • 2015.68-1
    • 2015.70-1
    • 2015.71-1
    • 2016.72-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →