遠端 Debian 10 主機上安裝的多個套件受到 dla-3187 公告中提及的一個弱點影響。

  - 在 Dropbear 2020.81 以及之前的所有版本中發現一個問題。由於對用戶端 SSH 程式碼中可用驗證方法的檢查不符合 RFC 標準，因此 SSH 伺服器可能會在有利於自身的情況下變更登入程序。此攻擊可繞過其他安全性措施，例如 FIDO2 token 或 SSH-Askpass。因此，攻擊者可藉此濫用轉送的代理程式，在不被覺察的情況下登入其他伺服器。(CVE-2021-36369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3187-1：dropbear - LTS 安全性更新

high Nessus Plugin ID 167353

版本 1.2