遠端主機受到 GLSA-201702-23 中所述的弱點影響 (Dropbear：多個弱點) 在 Dropbear 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：若可在系統上建立含有特殊字元的使用者名稱，遠端攻擊者即可以 root 權限執行任意程式碼。此外，dbclient 使用者若能控制使用者名稱或主機引數，就可能以處理程序的權限執行任意程式碼。此外，遠端攻擊者可引誘使用者處理使用 dropbearconvert 的特製 SSH 金鑰，可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

偵測

GLSA-201702-23：Dropbear：多個弱點

critical Nessus Plugin ID 97266

找不到變更記錄