CVE-2025-14282
Açıklama
Dropbear'da bir açık bulundu. Çok kullanıcılı modda çalışırken ve kullanıcıları kimlik doğrulamaya tabi tutarken, dropbear ssh sunucusu uzak istemci tarafından talep edilen soket yönlendirmelerini root olarak gerçekleştirir; yalnızca bir kabuk başlatıldığında veya kullanıcının dosyalarını okumak gibi bazı işlemler yapıldığında giriş yapmış kullanıcıya geçiş yapar. Unix alan adı soketlerinin de yönlendirme hedefi olarak kullanılabilmesine olan güncel imkanla birlikte, ssh üzerinden giriş yapabilen herhangi bir kullanıcı, hem dosya sistemi kısıtlamalarını hem de karşı tarafça gerçekleştirilen tüm SO_PEERCRED / SO_PASSCRED kontrollerini atlayarak root kimlik bilgileriyle herhangi bir unix soketine bağlanabilir.
Nasıl düzeltilir
- https://github.com/mkj/dropbear/ dropbear2025.88 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| https://github.com/mkj/dropbear/ dropbear | 2024.84 ≤ v < 2025.88 | 2025.88 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.