2017-0892: Dropbear SSH Server: Zwei Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2017-05-22 12:07)

Neues Advisory

Version 2 (2017-05-26 14:26)

Für Fedora 24, 25 und 26 sowie für Fedora EPEL 6 stehen Sicherheitsupdates für Dropbear auf die Version 2017.75 im Status 'pending' bereit.

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

HP
IBM
Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Zwei Schwachstellen in Dropbear SSH Server ermöglichen einem entfernten, einfach authentisierten Angreifer die Ausführung beliebigen Programmcodes mit Administratorrechten und das Ausspähen sensitiver Informationen.

Der Hersteller veröffentlicht Dropbear SSH 2017.75 zur Behebung der Schwachstellen.

Debian stellt für die stabile Distribution Jessie ein Backport-Sicherheitsupdate bereit. Die Schwachstelle CVE-2017-9078 wird im Debian-Kontext als Denial-of-Service-Schwachstelle eingestuft.

Schwachstellen:

CVE-2017-9078

Schwachstelle in Dropbear ermöglicht Ausführung beliebigen Programmcodes mit Administratorrechten

CVE-2017-9079

Schwachstelle in Dropbear ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.