Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient
Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных дистрибутивах, подобных OpenWrt. В новой версии устранена уязвимость (CVE-2025-47203) в реализации SSH-клиента (программа dbclient), позволяющая выполнить shell-команды при обработке специально оформленного имени хоста. Уязвимость вызвана отсутсвием экранирования спецсимволов в имени хоста и использованием командного интерпретатора при запуске команд в режиме multihop (несколько хостов, разделённых запятой). Уязвимость представляет опасность для систем, запускающих dbclient с непроверенным именем хоста.
Читайте также:
13.07.2025 14:19
12.07.2025 10:25
11.07.2025 21:43
10.07.2025 22:38
Moscow.media Частные объявления сегодня
Коллекция Marc Jacobs осень-зима 2025/26
Пора пригласить певца A.SERGIO для участия в теле- и радиопрограммах, подкастах и шоу!
Из 90-х в люкс: Татьяна Буланова подняла гонорар до 2 миллионов из-за любви зумеров
Письмо с душой из Marins Park Hotel Екатеринбург
Dow futures sink as Trump keeps pushing tariffs while White House suggests Powell’s job could be at risk
First confirmed death during Trump ICE raid is a farmworkers at a California cannabis facility
Son Of British Boxing Legend Retires From The Sport Aged Just 24: “Won’t Be Fighting Again”
Trump's cuts force Texas food banks to ration supplies for flood survivors
Вот билет на контент, на эксплойт билетов нет
Победили лучшие – выиграли все! В Санкт-Петербурге состоялся Международный конкурс «Мастер — Золотые руки 2025»
Врач-офтальмолог Элина Санторо: как выбрать идеальные солнцезащитные очки
Портативный сканер штрих-кодов Heroje C1271 промышленного класса
I've swapped modern live service games for a browser game that's been running since 2009
The Expanse RPG's developers are 'humbled' by comparisons to BioWare's heyday, but don't expect it to be a straight Mass Effect clone: 'We make our story a little bit differently'
MMORPG Lord Nine: Infinite Class выпустят в Юго-Восточной Азии 31 июля
Гайд на Fuqiu из Etheria Restart: навыки, PvE-билд, расклад в PvP и дубликаты
Вот билет на контент, на эксплойт билетов нет
Косметолог Наталья Рябинова: в чем разница между эстетическим и медицинским трихологом
Пора пригласить певца A.SERGIO для участия в теле- и радиопрограммах, подкастах и шоу!
Росгвардейцы из Чеченской Республики стали победителями и призерами чемпионата Северо-Кавказского округа Росгвардии по комплексному единоборству
«Сила в команде»: судебные приставы Кузбасса приняли участие во всероссийских хоккейных соревнованиях среди силовиков
Косметолог Наталья Рябинова: в чем разница между эстетическим и медицинским трихологом
Участники «Активного гражданина» выбрали лучшую заправку для окрошки
Вторичное жилье начало дешеветь
ЛДПР предложила установить минимальные закупочные цены на говядину и баранину
Экс-жена Сафонова Анастасия требует от вратаря 4 млн рублей судебных издержек
Молния убила трех человек на пляже в России
Раскрыто расписание Олимпийских игр 2028 года в Лос-Анджелесе.
«Гордимся!»: Рустам Минниханов отметил успех Вероники Кудерметовой на Уимблдоне
Медведев стал обладателем Кубка короля в Испании.
Байопик Эша стал ближе к экрану
Кудерметова завоевала свой первый титул Уимблдона в парном разряде.
Проверить стыковку и показать «разрядку»: полвека назад началась советско-американская миссия «Союз» — «Аполлон»
Многим рискует: юрист сказал, как сидит «золотой» экс-полковник Захарченко
Экс-жена Сафонова Анастасия требует от вратаря 4 млн рублей судебных издержек
«Турбозавры» поучаствовали в Дне московского транспорта
Музыкальные новости
Певцам. Музыкантам. Артистам.
Ольга Урайкина: С глубоким уважением и сердечной радостью поздравляем благочинного Бахчисарайского церковного округа протоиерея Петра Чайковского, настоятеля храма Феодоровской иконы Божьей Матери, с Днём тезоименитства!
Мясной ресторан «Frank by Баста» открылся в Афимолле
Жена Басты жёстко ответила недовольной фанатке
Пора пригласить певца A.SERGIO для участия в теле- и радиопрограммах, подкастах и шоу!
Косметолог Наталья Рябинова: в чем разница между эстетическим и медицинским трихологом
Росгвардейцы из Чеченской Республики стали победителями и призерами чемпионата Северо-Кавказского округа Росгвардии по комплексному единоборству
Вот билет на контент, на эксплойт билетов нет
ТВ "Союз". Концерт духовной музыки при участии хоров из России состоялся в приходе иконы Божьей Матери «Всех скорбящих Радость»
Пора пригласить певца A.SERGIO для участия в теле- и радиопрограммах, подкастах и шоу!
Павел Воля о «Матче года»: «Радостно повстречать старых товарищей — с Овечкиным и Малкиным не виделись сто лет, Ковальчук здесь. Мне все понравилось, особенно счет»
У пятилетнего Макара вторая степень тугоухости
В Москве мужчина ограбил магазин на АЗС, угрожая пистолетом
Красные арки, синяя подсветка. В Москве строят новые пешеходные мосты
Мобильный интернет перестанут массово отключать в России
Вскрытие без последствий – сервис «Спас-замков»
В РФ раскрыли замысел Трампа после его попыток шантажировать Путина
Посол Акира Муто: Япония будет приветствовать возможную встречу Путина и Трампа
В США сделали смелое заявление в отношении Путина.
"Пока Путин не заметит это безобразие": Пономарев резко высказался о легионерах в РПЛ
Клинический психолог Юлия Тарибо: каким типам личностей сложно было вместе
Врач-офтальмолог Элина Санторо: как выбрать идеальные солнцезащитные очки
Косметолог Наталья Рябинова: в чем разница между эстетическим и медицинским трихологом
Врач-трихолог Мадина Осман: как часто можно делать пересадку волос
ВСУ атаковали дронами женщин под Сумами: Били за надпись "Мы русские"
Росгвардейцы из Чеченской Республики стали победителями и призерами чемпионата Северо-Кавказского округа Росгвардии по комплексному единоборству
Травмированного на репетиции в цирке Москвы акробата выписали из больницы
"Пока Путин не заметит это безобразие": Пономарев резко высказался о легионерах в РПЛ
Раскрыто расписание Олимпийских игр 2028 года в Лос-Анджелесе.
Лукашенко встретился в Минске с делегацией Петербурга для обсуждения сотрудничества
Петербургская делегация провела переговоры с президентом Беларуси в Минске
«Нам в Минске надо учиться». Лукашенко похвалил Беглова за зимнюю уборку Петербурга
Лукашенко предложил Петербургу ремонтировать всю белорусскую технику
Сергей Собянин: роботы и электромашины на страже московских улиц
Сергей Собянин: В Москве появятся три новых пешеходных моста к 2027 году
Губернатор Андрей Бочаров принимает участие в образовательной программе Сбера
РЭО проведет акселератор для экоцентров на базе Плехановского университета
РЭО запускает акселератор для экологических центров на базе Плехановского университета
ГК «АСНА» внедрила систему продвинутой аналитики «Дельта BI»
Экс-жена Сафонова Анастасия требует от вратаря 4 млн рублей судебных издержек
Проверить стыковку и показать «разрядку»: полвека назад началась советско-американская миссия «Союз» — «Аполлон»
Молния убила трех человек на пляже в России
Многим рискует: юрист сказал, как сидит «золотой» экс-полковник Захарченко
Защищённый планшет Saotron RT-W11J на базе ОС Windows10
Беспроводной сканер штрих-кодов SAOTRON P05i промышленного класса
Алтайский край оказался в числе регионов-аутсайдеров по доступности вторичного жилья
Фестиваль духовых оркестров пройдет в трех городах Поморья по случаю Дня ВМФ
Под Симферополем горят десятки гектаров леса
Десятки улиц Симферополя остались без света 14 июля
Феодосия получила 150 миллионов на ремонты дворов - где начнут работы
Крыму и еще 24 регионам России спишут долги на миллиарды рублей
«Сила в команде»: судебные приставы Кузбасса приняли участие во всероссийских хоккейных соревнованиях среди силовиков
Молния убила трех человек на пляже в России
Проверить стыковку и показать «разрядку»: полвека назад началась советско-американская миссия «Союз» — «Аполлон»
Раскрыто расписание Олимпийских игр 2028 года в Лос-Анджелесе.
