此 dropbear 更新修复了四个安全问题 (bnc#990363)：

- 存在一个格式字符串注入漏洞，若可在目标系统上创建包含“%”符号的特定用户名，则该漏洞允许远程攻击者以根身份执行任意代码。如果 dbclient 用户可控制用户名或主机参数，或处理不受信任的输入，则可能以 dbclient 用户的身份执行任意代码。

- 通过 dropbearconvert 导入恶意 OpenSSH 密钥文件时，可以使用本地 dropbearconvert 用户身份执行任意代码。

- 若提供特定 -m 或 -c 参数以用于脚本，则 dbclient 便可执行任意代码。

- 如果以 DEBUG_TRACE 编译并使用 -v 运行，则 dbclient 或 dropbear 服务器便可将进程内存暴露给运行用户。

Dropbear 已更新到上游 2016.74 版本，其中包含针对以下上游问题的补丁：

- 连接至同时具有 IPv4 和 IPv6 地址的域时，端口转发失败

- 等候密钥更新完成时占用了 100% 的 CPU

- 修复使用回退 initshells() 时的崩溃问题 防止本地用户不存在时 scp 失败

以下上游改善也包含在内：

- 支持 dbclient、option -o usesyslog=yes 中的 syslog

- dbclient 存在时终止 proxycommand

- TCP 转发失败时的退出选项

- 允许指定诸如“dropbearmulti dbclient ...”等命令而非符号链接

检测

openSUSE 安全更新：dropbear (openSUSE-2016-918)

high Nessus 插件 ID 92654

未找到变更日志