Dropbear SSH 服务器通道并行 Use-after-free（释放后使用）自由远程代码执行

high Nessus 插件 ID 58183

语言：

简介

远程主机受到远程代码执行漏洞的影响。

描述

根据其自身报告的标题，远程主机正在运行的 Dropbear SSH 版本低于 2012.55。因此，报告显示其存在缺陷，可能导致攻击者在使用公钥进行验证且执行命令限制时通过根用户权限来远程主机上执行任意代码。

请注意，Nessus 尚未尝试利用此漏洞，而是只依赖于服务标题中的版本。

另请注意，如果主机运行的是 ESXi 4.0 或 ESXi 4.1，VMware 会在其 KB 文章 ID 2037316 中声称这属于误报，因为管理访问需要通过 SSH 来登录，因此利用该问题并不会得到权限。这只在默认设置下成立，在为非根用户启用了 SSH 访问的情况下是不成立的。