遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7292-1 公告中所提及的多個弱點影響。

    Manfred Kaiser 發現 Dropbear 2020.81 之前的版本未正確檢查用戶端 SSH 程式碼中可用的驗證方法。攻擊者可利用這些弱點獲得未經授權的遠端系統存取權限。(CVE-2021-36369)

    Fabian Bumer、Marcus Brinkmann 和 Jrg Schwenk 發現，Dropbear 中的 SSH 傳輸通訊協定實作有弱式完整性檢查。攻擊者可利用此弱點繞過安全性功能，例如加密和完整性檢查。(CVE-2023-48795)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Dropbear 弱點 (USN-7292-1)

critical Nessus Plugin ID 216761

版本 1.1