Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 11

Количество 11

altlinux логотип

ALT-PU-2017-1666

больше 9 лет назад

ALT-PU-2017-1666: package `dropbear` update to version 2017.75-alt1

CVSS3: 8.8
EPSS: Низкий
ubuntu логотип

CVE-2017-9079

больше 9 лет назад

Dropbear before 2017.75 might allow local users to read certain files as root, if the file has the authorized_keys file format with a command= option. This occurs because ~/.ssh/authorized_keys is read with root privileges and symlinks are followed.

CVSS3: 4.7
EPSS: Низкий
nvd логотип

CVE-2017-9079

больше 9 лет назад

Dropbear before 2017.75 might allow local users to read certain files as root, if the file has the authorized_keys file format with a command= option. This occurs because ~/.ssh/authorized_keys is read with root privileges and symlinks are followed.

CVSS3: 4.7
EPSS: Низкий
debian логотип

CVE-2017-9079

больше 9 лет назад

Dropbear before 2017.75 might allow local users to read certain files ...

CVSS3: 4.7
EPSS: Низкий
ubuntu логотип

CVE-2017-9078

больше 9 лет назад

The server in Dropbear before 2017.75 might allow post-authentication root remote code execution because of a double free in cleanup of TCP listeners when the -a option is enabled.

CVSS3: 8.8
EPSS: Низкий
nvd логотип

CVE-2017-9078

больше 9 лет назад

The server in Dropbear before 2017.75 might allow post-authentication root remote code execution because of a double free in cleanup of TCP listeners when the -a option is enabled.

CVSS3: 8.8
EPSS: Низкий
debian логотип

CVE-2017-9078

больше 9 лет назад

The server in Dropbear before 2017.75 might allow post-authentication ...

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-p8gj-w7rh-3g6f

больше 4 лет назад

The server in Dropbear before 2017.75 might allow post-authentication root remote code execution because of a double free in cleanup of TCP listeners when the -a option is enabled.

CVSS3: 8.1
EPSS: Низкий
github логотип

GHSA-j5rr-cpp9-c4r6

больше 4 лет назад

Dropbear before 2017.75 might allow local users to read certain files as root, if the file has the authorized_keys file format with a command= option. This occurs because ~/.ssh/authorized_keys is read with root privileges and symlinks are followed.

CVSS3: 4.7
EPSS: Низкий
fstec логотип

BDU:2025-13197

больше 9 лет назад

Уязвимость модуля /.ssh/authorized_keys пакета программ для организации сеансов связи по протоколу SSH Dropbear, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 4.7
EPSS: Низкий
fstec логотип

BDU:2025-13196

больше 9 лет назад

Уязвимость компонента TCP Listener пакета программ для организации сеансов связи по протоколу SSH Dropbear, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
altlinux логотип
ALT-PU-2017-1666

ALT-PU-2017-1666: package `dropbear` update to version 2017.75-alt1

CVSS3: 8.8
больше 9 лет назад
ubuntu логотип
CVE-2017-9079

Dropbear before 2017.75 might allow local users to read certain files as root, if the file has the authorized_keys file format with a command= option. This occurs because ~/.ssh/authorized_keys is read with root privileges and symlinks are followed.

CVSS3: 4.7
0%
Низкий
больше 9 лет назад
nvd логотип
CVE-2017-9079

Dropbear before 2017.75 might allow local users to read certain files as root, if the file has the authorized_keys file format with a command= option. This occurs because ~/.ssh/authorized_keys is read with root privileges and symlinks are followed.

CVSS3: 4.7
0%
Низкий
больше 9 лет назад
debian логотип
CVE-2017-9079

Dropbear before 2017.75 might allow local users to read certain files ...

CVSS3: 4.7
0%
Низкий
больше 9 лет назад
ubuntu логотип
CVE-2017-9078

The server in Dropbear before 2017.75 might allow post-authentication root remote code execution because of a double free in cleanup of TCP listeners when the -a option is enabled.

CVSS3: 8.8
5%
Низкий
больше 9 лет назад
nvd логотип
CVE-2017-9078

The server in Dropbear before 2017.75 might allow post-authentication root remote code execution because of a double free in cleanup of TCP listeners when the -a option is enabled.

CVSS3: 8.8
5%
Низкий
больше 9 лет назад
debian логотип
CVE-2017-9078

The server in Dropbear before 2017.75 might allow post-authentication ...

CVSS3: 8.8
5%
Низкий
больше 9 лет назад
github логотип
GHSA-p8gj-w7rh-3g6f

The server in Dropbear before 2017.75 might allow post-authentication root remote code execution because of a double free in cleanup of TCP listeners when the -a option is enabled.

CVSS3: 8.1
5%
Низкий
больше 4 лет назад
github логотип
GHSA-j5rr-cpp9-c4r6

Dropbear before 2017.75 might allow local users to read certain files as root, if the file has the authorized_keys file format with a command= option. This occurs because ~/.ssh/authorized_keys is read with root privileges and symlinks are followed.

CVSS3: 4.7
0%
Низкий
больше 4 лет назад
fstec логотип
BDU:2025-13197

Уязвимость модуля /.ssh/authorized_keys пакета программ для организации сеансов связи по протоколу SSH Dropbear, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 4.7
0%
Низкий
больше 9 лет назад
fstec логотип
BDU:2025-13196

Уязвимость компонента TCP Listener пакета программ для организации сеансов связи по протоколу SSH Dropbear, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
5%
Низкий
больше 9 лет назад

Уязвимостей на страницу