リモートホストは、GLSA-201702-23（Dropbear：複数の脆弱性）で説明されている脆弱性による影響を受けます。Dropbearで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、システム上で特殊文字を含むユーザー名を作成できる場合、root権限で任意のコードを実行する可能性があります。また、ユーザー名またはホスト引数をコントロールできるdbclientユーザーが、プロセスの権限で任意のコードを実行する可能性があります。さらに、リモートの攻撃者がユーザーを誘導して、特別に細工されたSSHキーをdropbearconvertを使用して処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

検出

GLSA-201702-23：Dropbear：複数の脆弱性

critical Nessus プラグイン ID 97266

変更ログが見つかりません