一、 漏洞 CVE-2016-7409 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Dropbear SSH 2016.74之前，当使用DEBUG_TRACE编译时，dbclient 和服务器允许本地用户通过 -v 参数读取进程内存，该参数与远程身份验证失败有关。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The dbclient and server in Dropbear SSH before 2016.74, when compiled with DEBUG_TRACE, allows local users to read process memory via the -v argument, related to a failed remote ident.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Dropbear SSH 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Dropbear SSH是软件开发者Matt Johnston所研发的一款开源的小型SSH服务器和客户端，它可运行在基于POSIX（可移植操作系统接口）的各种平台上。 Dropbear SSH 2016.73及之前的版本中的dbclient和server存在安全漏洞。本地攻击者可借助‘-v’参数利用该漏洞读取进程内存。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-7409 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-7409 的情报信息