Matt Johnston Dropbear SSH Server bis 0.42 Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

In Matt Johnston Dropbear SSH Server bis 0.42 wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung der Komponente SSH Server. Mittels dem Manipulieren mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-2486 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine kritische Schwachstelle in Matt Johnston Dropbear SSH Server bis 0.42 (SSH Server Software) ausgemacht. Es betrifft eine unbekannte Funktion der Komponente SSH Server. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

The DSS verification code in Dropbear SSH Server before 0.43 frees uninitialized variables, which might allow remote attackers to gain access.

Am 13.02.2008 wurde das Problem entdeckt. Die Schwachstelle wurde am 16.07.2004 durch Arne Bernin (Website) publik gemacht. Auf matt.ucc.asn.au kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 25.10.2005 unter CVE-2004-2486 geführt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 09.08.2004 ein Plugin mit der ID 14234 (Dropbear SSH Server DSS Verification Failure Remote Privilege Escalation) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gain a shell remotely zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38296 (Dropbear SSH Server Digital Signature Authentication Vulnerability) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 0.43 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16810), Tenable (14234), SecurityFocus (BID 10803†), OSVDB (8137†) und Secunia (SA12153†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-35213, VDB-60899, VDB-85266 und VDB-100037. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14234
Nessus Name: Dropbear SSH Server DSS Verification Failure Remote Privilege Escalation
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 864529
OpenVAS Name: Dropbear SSH Server DSS verification code Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Dropbear SSH Server 0.43

Timelineinfo

16.07.2004 🔍
21.07.2004 +4 Tage 🔍
26.07.2004 +4 Tage 🔍
09.08.2004 +14 Tage 🔍
18.08.2004 +9 Tage 🔍
31.12.2004 +135 Tage 🔍
31.12.2004 +0 Tage 🔍
25.10.2005 +298 Tage 🔍
13.02.2008 +841 Tage 🔍
09.03.2015 +2581 Tage 🔍
05.07.2025 +3771 Tage 🔍

Quelleninfo

Advisory: matt.ucc.asn.au
Person: Arne Bernin
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-2486 (🔍)
GCVE (CVE): GCVE-0-2004-2486
GCVE (VulDB): GCVE-100-23370
X-Force: 16810
SecurityFocus: 10803 - Dropbear SSH Server Digital Signature Standard Unspecified Authentication Vulnerability
Secunia: 12153
OSVDB: 8137 - Dropbear SSH Server DSS Verification Failure Remote Privilege Escalation
Vulnerability Center: 5123 - Dropbear< 0.43 Allows Code Execution, Critical
Vupen: ADV-2008-0543

Siehe auch: 🔍

Eintraginfo

Erstellt: 09.03.2015 16:55
Aktualisierung: 05.07.2025 22:22
Anpassungen: 09.03.2015 16:55 (74), 05.06.2019 11:42 (4), 05.07.2025 22:22 (20)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!