远程主机受到 GLSA-201702-23 中所述漏洞的影响（Dropbear：多个漏洞）在 Dropbear 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：若可在系统上建立含有特殊字符的用户名称，远程攻击者即可以 root 权限执行任意代码。并且 dbclient 用户若能控制用户名或主机参数，就可能以进程的权限运行任意代码。此外，远程攻击者可引诱用户使用 dropbearconvert 处理特殊构建的 SSH 密钥，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

检测

GLSA-201702-23：Dropbear：多个漏洞

critical Nessus 插件 ID 97266

未找到变更日志