PT-2025-51833
CVE-2025-14282
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dropbear من 2024.84 إلى 2025.88
الوصف
يوجد عيب في Dropbear عند العمل في وضع متعدد المستخدمين والمصادقة على المستخدمين. يقوم خادم SSH Dropbear بإعادة توجيه مآخذ التوصيل (socket) بصفة الجذر (root)، ولا يتحول إلى المستخدم المسجل الدخول إلا عند بدء تشغيل شل (shell) أو تنفيذ عمليات على الملفات. يتيح إدخال توجيه مآخذ التوصيل (socket) في مجال Unix لأي مستخدم تمت مصادقته الاتصال بأي مأخذ توصيل Unix بامتيازات الجذر، متجاوزًا بذلك قيود نظام الملفات وعمليات التحقق
SO PEERCRED/SO PASSCRED. وقد يتيح ذلك للمهاجم الحصول على شل الجذر. تؤثر هذه المشكلة على عدد كبير من أجهزة التوجيه وأجهزة إنترنت الأشياء (IoT). تتعلق هذه الثغرة الأمنية بمعالجة غير صحيحة للأذونات في خادم SSH Dropbear.التوصيات
قم بتحديث Dropbear إلى الإصدار 2025.89 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾