CVE-2016-7407
The dropbearconvert command in Dropbear SSH before 2016.74 allows atta ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD.
Açıklama
The dropbearconvert command in Dropbear SSH before 2016.74 allows attackers to execute arbitrary code via a crafted OpenSSH key file.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | dropbear | 2016.74-1 |
| debian 12 | dropbear | 2016.74-1 |
| debian 13 | dropbear | 2016.74-1 |
| debian 14 | dropbear | 2016.74-1 |
| debian 7 | dropbear | 2012.55-1.3+deb7u1 |
| debian 8 | dropbear | 2014.65-1+deb8u1 |
| echo | dropbear | 2016.74-1 |