Dropbear SSH Server < 2016.72 多個弱點

critical Nessus Plugin ID 93650

語系：

概要

遠端主機上執行的 SSH 服務受到多個弱點影響。

說明

根據此橫幅中的其自我報告的版本，遠端主機上執行的 Dropbear SSH 比 2016.74 舊。因此，會受到以下弱點影響：- 未正確處理使用者名稱和主機引數中的字串格式指定名稱 (如 %s 和 %x)，因此存在一個格式字串缺陷。未驗證的遠端攻擊者可惡意利用此弱點，使用 root 權限執行任意程式碼。(CVE-2016-7406) - 未正確處理特製的 OpenSSH 金鑰檔案，因此 dropbearconvert 中存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-7407) - 處理指令碼中的 -m 或 -c 引數時，dbclient 中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的指令碼來執行任意程式碼。(CVE-2016-7408) - 如果使用 DEBUG_TRACE 選項來編譯 dbclient 或 dropbear 伺服器，然後使用 -v 交換器執行，dbclient 或 dropbear 伺服器會存在一個缺陷。本機攻擊者可惡意利用此缺陷，以洩露處理序記憶體。(CVE-2016-7409)