低危 Dropbear双重释放漏洞

CVE编号

CVE-2017-9078

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-05-20
漏洞描述
Dropbear是软件开发者Matt Johnston所研发的一款开源的小型SSH服务器和客户端,它可运行在基于POSIX(可移植操作系统接口)的各种平台上。

Dropbear 2017.75之前的版本中的服务器存在双重释放漏洞。远程攻击者可利用该漏洞以root权限执行任意代码。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://lists.ucc.gu.uwa.edu.au/pipermail/dropbear/2017q2/001985.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 dropbear_ssh_project dropbear_ssh * Up to
(excluding)
2017.75
运行在以下环境
系统 alpine_3.4 dropbear * Up to
(excluding)
2017.75-r0
运行在以下环境
系统 alpine_3.5 dropbear * Up to
(excluding)
2017.75-r0
运行在以下环境
系统 debian DPKG * Up to
(excluding)
2016.74-5
运行在以下环境
系统 debian_10 dropbear * Up to
(excluding)
2016.74-5
运行在以下环境
系统 debian_11 dropbear * Up to
(excluding)
2016.74-5
运行在以下环境
系统 debian_12 dropbear * Up to
(excluding)
2016.74-5
运行在以下环境
系统 fedora_24 dropbear * Up to
(excluding)
2017.75-1.fc24
运行在以下环境
系统 fedora_25 dropbear * Up to
(excluding)
2017.75-1.fc25
运行在以下环境
系统 fedora_26 dropbear * Up to
(excluding)
2017.75-1.fc26
运行在以下环境
系统 fedora_EPEL_6 dropbear * Up to
(excluding)
2017.75-1.el6
运行在以下环境
系统 fedora_EPEL_7 dropbear * Up to
(excluding)
2017.75-1.el7
运行在以下环境
系统 ubuntu_18.04.5_lts dropbear * Up to
(excluding)
2017.74-3build1
运行在以下环境
系统 ubuntu_18.10 dropbear * Up to
(excluding)
2017.75-3build1
阿里云评分
2.7
  • 攻击路径
    远程
  • 攻击复杂度
    困难
  • 权限要求
    无需权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    100
CWE-ID 漏洞类型
CWE-415 双重释放
阿里云安全产品覆盖情况