Dropbear SSH Server < 2016.72 多个漏洞

critical Nessus 插件 ID 93650

语言：

简介

远程主机上运行的 SSH 服务受到多种漏洞影响。

描述

根据其标题中自我报告的版本，远程主机上运行的 Dropbear SSH 低于 2016.74。因而会受到以下漏洞的影响：- 存在格式字符串缺陷，这是由于未正确处理用户名和主机参数中的字符串格式说明符（例如 %s 和 %x）所致。未经身份验证的远程攻击者可利用此漏洞以根权限执行任意代码。(CVE-2016-7406) - dropbearconvert 中存在缺陷，这是由于未正确处理特制的 OpenSSH 密钥文件所致。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-7407) - 当处理脚本中 -m 或 -c 参数时，dbclient 中存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特制的脚本，执行任意代码。(CVE-2016-7408) - 如果 dbclient 或 dropbear 服务器使用 DEBUG_TRACE 选项进行编译，之后利用 -v 开关运行，则其中存在缺陷。本地攻击者可利用此缺陷泄露进程内存。(CVE-2016-7409)