CVE-2007-1099 in Dropbear

Riassunto

di VulDB • 27/06/2026

Il componente dbclient del client SSH Dropbear precedente alla versione 0.49 non avvisa sufficientemente l'utente quando rileva una corrispondenza errata della chiave dell'host (hostkey mismatch), il che potrebbe consentire ad attaccanti remoti di eseguire attacchi man-in-the-middle.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/02/2007
• Divulgazione: 26/02/2007
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-300 (non confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02103
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1099
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1099/