漏洞详情

CNVD编号	CNVD-2017-08186
漏洞标题	Dropbear信息泄露漏洞
严重等级	中
影响产品	Dropbear Dropbear <2017.75
漏洞类型	通用软硬件漏洞
发现时间	2017-05-23
公开时间	2017-06-05
发现者	Andrei Gherzan
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://lists.ucc.gu.uwa.edu.au/pipermail/dropbear/2017q2/001985.html
漏洞描述	Dropbear是软件开发者Matt Johnston所研发的一款开源的小型SSH服务器和客户端，它可运行在基于POSIX（可移植操作系统接口）的各种平台上。 Dropbear 2017.75之前的版本中存在信息泄露漏洞。本地攻击者可利用该漏洞以root权限读取文件。

返回漏洞库首页