Matt Johnston 报告：

如果可在系统上创建包含“%”符号的特定用户名（由 getpwnam() 验证），攻击者便能在连接到 Dropbear 服务器时以根用户身份运行任意代码。

dbclient 用户若能控制用户名或主机参数，就可能以 dbclient 用户身份运行任意代码。脚本或网页将不受信任的输入传递到 dbclient 程序时，此情况可能成为问题。

解析恶意密钥文件时，OpenSSH 密钥的 dropbearconvert 导入可以本地 dropbearconvert 用户的身份运行任意代码。

若提供特定 -m or -c 自变量，dbclient 就能以本机 dbclient 使用者身份执行任意程序代码。dbclient 用于脚本中时，此情况可能成为问题。

如果以 DEBUG_TRACE 编译并使用 -v 运行，则 dbclient 或 dropbear 服务器可将进程内存暴露给运行用户。

检测

FreeBSD：dropbear -- 多种漏洞 (bc19dcca-7b13-11e6-b99e-589cfc0654e1)

critical Nessus 插件 ID 93552

未找到依赖项