Dropbear SSH: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Medium 4.5
  CVE-2025-47203

  dbclient in Dropbear SSH before 2025.88 allows command injection via an untrusted hostname argument, because a shell is…

  Dropbear SSH Project Dropbear SSH dropbear dropbear Debian Ubuntu Alpine
  May 7, 2025

Revision history

1. 2025-05-21 #5

   Neue Updates von Fedora aufgenommen

2. 2025-05-19 #4

   Neue Updates von Arch Linux aufgenommen

3. 2025-05-18 #3

   Neue Updates von Debian aufgenommen

4. 2025-05-15 #2

   Neue Updates von Fedora aufgenommen

5. 2025-05-07 #1

   Initiale Fassung

References

• Red Hat Bugtracker vom 2025-05-07
  https://bugzilla.redhat.com/show_bug.cgi?id=2364884
• Dropbear Mailing List vom 2025-05-07
  https://lists.ucc.gu.uwa.edu.au/pipermail/dropbear/2025q2/002385.html
• NIST Vulnerability Database vom 2025-05-07
  https://nvd.nist.gov/vuln/detail/CVE-2025-47203
• Fedora Security Advisory FEDORA-2025-86022C9C44 vom 2025-05-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-86022c9c44
• Debian Security Advisory DLA-4169 vom 2025-05-17
  https://lists.debian.org/debian-lts-announce/2025/05/msg00020.html
• Arch Linux Security Advisory ASA-202505-9 vom 2025-05-19
  https://security.archlinux.org/ASA-202505-9
• Fedora Security Advisory FEDORA-2025-23CCF778C9 vom 2025-05-22
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-23ccf778c9