Dropbear SSH तक 2016.71 Shell Command Restriction अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Dropbear SSH तक 2016.71 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Shell Command Restriction का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2016-3116 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Dropbear SSH तक 2016.71 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Shell Command Restriction का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-93 प्राप्त होता है। यह बग 14/03/2016 को खोजा गया था। कमजोरी प्रकाशित की गई थी 22/03/2016 द्वारा tintinweb (वेबसाइट). यह सलाह matt.ucc.asn.au पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2016-3116 के रूप में ट्रेड किया जाता है। 10/03/2016 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 90027 वाला एक प्लगइन प्रदान करता है (Dropbear SSH Server < 2016.72 xauth Command Injection), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे विविध परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 276016 प्लगइन से कर सकता है (Fedora Security Update for dropbear (FEDORA-2016-bc45faa824)).

इस समस्या का समाधान 2016.72 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 84322), Vulnerability Center (SBV-57690) , Tenable (90027).

उत्पादजानकारी

प्रकार

• SSH Server Software

विक्रेता

• Dropbear

नाम

• SSH

संस्करण

• 2016.0
• 2016.1
• 2016.2
• 2016.3
• 2016.4
• 2016.5
• 2016.6
• 2016.7
• 2016.8
• 2016.9
• 2016.10
• 2016.11
• 2016.12
• 2016.13
• 2016.14
• 2016.15
• 2016.16
• 2016.17
• 2016.18
• 2016.19
• 2016.20
• 2016.21
• 2016.22
• 2016.23
• 2016.24
• 2016.25
• 2016.26
• 2016.27
• 2016.28
• 2016.29
• 2016.30
• 2016.31
• 2016.32
• 2016.33
• 2016.34
• 2016.35
• 2016.36
• 2016.37
• 2016.38
• 2016.39
• 2016.40
• 2016.41
• 2016.42
• 2016.43
• 2016.44
• 2016.45
• 2016.46
• 2016.47
• 2016.48
• 2016.49
• 2016.50
• 2016.51
• 2016.52
• 2016.53
• 2016.54
• 2016.55
• 2016.56
• 2016.57
• 2016.58
• 2016.59
• 2016.60
• 2016.61
• 2016.62
• 2016.63
• 2016.64
• 2016.65
• 2016.66
• 2016.67
• 2016.68
• 2016.69
• 2016.70
• 2016.71

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

वीडियो

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.1

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.4
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-93 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 90027
Nessus नाम: Dropbear SSH Server < 2016.72 xauth Command Injection
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 801799
OpenVAS नाम: Dropbear SSH CRLF Injection Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: SSH 2016.72

समयरेखाजानकारी

03/03/2016 🔍
09/03/2016 +6 दिन 🔍
09/03/2016 +0 दिन 🔍
10/03/2016 +1 दिन 🔍
14/03/2016 +4 दिन 🔍
18/03/2016 +4 दिन 🔍
22/03/2016 +4 दिन 🔍
22/03/2016 +0 दिन 🔍
23/03/2016 +1 दिन 🔍
24/03/2016 +1 दिन 🔍
09/10/2024 +3121 दिन 🔍

स्रोतजानकारी

सलाह: 136251
शोधकर्ता: tintinweb
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-3116 (🔍)
GCVE (CVE): GCVE-0-2016-3116
GCVE (VulDB): GCVE-100-81407
SecurityFocus: 84322 - Dropbear SSH CVE-2016-3116 Security Bypass Vulnerability
Vulnerability Center: 57690 - Dropbear SSH before 2016.72 Remote CRLF Injection Vulnerability Allows Users to Bypass Shell-Command Restrictions, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2016 11:08 AM
अद्यतनित: 09/10/2024 04:30 AM
परिवर्तन: 23/03/2016 11:08 AM (83), 20/07/2019 11:20 AM (7), 10/07/2022 03:23 PM (3), 10/07/2022 03:29 PM (1), 09/10/2024 04:30 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!