CVE-2017-2659
CVE-2017-2659
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
It was found that dropbear before version 2013.59 with GSSAPI leaks whether given username is valid or invalid. When an invalid username is given, the GSSAPI authentication failure was incorrectly counted towards the maximum allowed number of password attempts.
CVSS 5.3 · Media · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
dropbear
- Versiones
- fixed in 2013.59: Afectada
Sin corrección publicada
dropbear Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.60-1
Actualiza a 2013.60-1
dropbear Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.60-1
Actualiza a 2013.60-1
dropbear Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.60-1
Actualiza a 2013.60-1