CVE-2017-2659
CVE-2017-2659
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
It was found that dropbear before version 2013.59 with GSSAPI leaks whether given username is valid or invalid. When an invalid username is given, the GSSAPI authentication failure was incorrectly counted towards the maximum allowed number of password attempts.
CVSS 5.3 · Moyenne · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
dropbear
- Versions du logiciel
- fixed in 2013.59: Concernée
Aucun correctif publié
dropbear Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2013.60-1
Mettez à jour vers 2013.60-1
dropbear Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2013.60-1
Mettez à jour vers 2013.60-1
dropbear Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2013.60-1
Mettez à jour vers 2013.60-1