自己報告されたバナーのバージョンによると、リモートホストで実行されている Dropbear SSH のバージョンは、2016.72 より前です。このため、X11 認証証明書のサニタイズが不適切なために、X11 Forwarding を有効にしている際に、コマンドインジェクションの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、リモートホストで任意の xauth コマンドを実行する可能性があります。

注意：X11 Forwarding は、デフォルトでは有効化されていません。

検出

Dropbear SSH Server < 2016.72 xauth コマンドインジェクション

medium Nessus プラグイン ID 90027

変更ログが見つかりません