根據其自我報告的標題，遠端主機執行的 Dropbear SSH 版本早於 2012.55。因此，據稱其中存有瑕疵，可能允許攻擊者使用公開金鑰通過驗證並強制進行命令限制，藉此使用 root 使用者權限在遠端主機上執行任意程式碼。 

請注意，Nessus 並未嘗試惡意利用此弱點，而是僅依據服務標題上的版本。 

另請注意，在主機執行 ESXi 4.0 或 ESXi 4.1 的情況下，VMware 在編號 2037316 的知識庫文章中指出這是誤判，因為需要管理權限才能透過 SSH 登入，因此惡意利用此問題不會取得任何權限。對於預設設定，情況確實如此，不過，如果已經對非 root 使用者啟用了 SSH 存取，則情況並非如此。

偵測

Dropbear SSH 伺服器通道並行釋放後使用遠端程式碼執行

high Nessus Plugin ID 58183

找不到變更記錄