CVE-2017-9079
CVE-2017-9079
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Dropbear before 2017.75 might allow local users to read certain files as root, if the file has the authorized_keys file format with a command= option. This occurs because ~/.ssh/authorized_keys is read with root privileges and symlinks are followed.
CVSS 4.7 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
dropbear Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2016.74-5
Actualiza a 2016.74-5
dropbear Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2016.74-5
Actualiza a 2016.74-5
dropbear Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2016.74-5
Actualiza a 2016.74-5
dropbear Ubuntu:16.04:LTS
- Versiones
- 2014.65-1ubuntu2
- 2015.68-1
- 2015.70-1
- 2015.71-1
- 2016.72-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada