CVE-2012-0920
CVE-2012-0920
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Use-after-free vulnerability in Dropbear SSH Server 0.52 through 2012.54, when command restriction and public key authentication are enabled, allows remote authenticated users to execute arbitrary code and bypass command restrictions via multiple crafted command requests, related to "channels concurrency."
EPSS 6,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
dropbear Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2012.55-1
Mettez à jour vers 2012.55-1
dropbear Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2012.55-1
Mettez à jour vers 2012.55-1
dropbear Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2012.55-1
Mettez à jour vers 2012.55-1
Sources originales
- https://exchange.xforce.ibmcloud.com/vulnerabilities/73444
- http://secunia.com/advisories/48147
- http://www.debian.org/security/2012/dsa-2456
- http://www.osvdb.org/79590
- http://matt.ucc.asn.au/dropbear/CHANGES
- http://www.securityfocus.com/bid/52159
- https://secure.ucc.asn.au/hg/dropbear/rev/818108bf7749
- https://www.mantor.org/~northox/misc/CVE-2012-0920.html
- http://secunia.com/advisories/48929
- https://nvd.nist.gov/vuln/detail/CVE-2012-0920