The remote host is affected by the vulnerability described in GLSA-201702-23 (Dropbear: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Dropbear. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with root       privileges if usernames containing special characters can be created on a       system. Also, a dbclient user who can control username or host arguments       could potentially run arbitrary code with the privileges of the process.
    In addition, a remote attacker could entice a user to process a       specially crafted SSH key using dropbearconvert, possibly resulting in       execution of arbitrary code with the privileges of the process or a       Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201702-23（Dropbear：複数の脆弱性）で説明されている脆弱性による影響を受けます。Dropbearで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、システム上で特殊文字を含むユーザー名を作成できる場合、root権限で任意のコードを実行する可能性があります。また、ユーザー名またはホスト引数をコントロールできるdbclientユーザーが、プロセスの権限で任意のコードを実行する可能性があります。さらに、リモートの攻撃者がユーザーを誘導して、特別に細工されたSSHキーをdropbearconvertを使用して処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201702-23 中所述的弱點影響 (Dropbear：多個弱點) 在 Dropbear 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：若可在系統上建立含有特殊字元的使用者名稱，遠端攻擊者即可以 root 權限執行任意程式碼。此外，dbclient 使用者若能控制使用者名稱或主機引數，就可能以處理程序的權限執行任意程式碼。此外，遠端攻擊者可引誘使用者處理使用 dropbearconvert 的特製 SSH 金鑰，可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201702-23 中所述漏洞的影响（Dropbear：多个漏洞）在 Dropbear 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：若可在系统上建立含有特殊字符的用户名称，远程攻击者即可以 root 权限执行任意代码。并且 dbclient 用户若能控制用户名或主机参数，就可能以进程的权限运行任意代码。此外，远程攻击者可引诱用户使用 dropbearconvert 处理特殊构建的 SSH 密钥，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

Matt Johnston reports :

If specific usernames including '%' symbols can be created on a system (validated by getpwnam()) then an attacker could run arbitrary code as root when connecting to Dropbear server.

A dbclient user who can control username or host arguments could potentially run arbitrary code as the dbclient user. This could be a problem if scripts or webpages pass untrusted input to the dbclient program.

dropbearconvert import of OpenSSH keys could run arbitrary code as the local dropbearconvert user when parsing malicious key files.

dbclient could run arbitrary code as the local dbclient user if particular -m or -c arguments are provided. This could be an issue where dbclient is used in scripts.

dbclient or dropbear server could expose process memory to the running user if compiled with DEBUG_TRACE and running with -v

According to its self-reported version in its banner, Dropbear SSH running on the remote host is prior to 2016.74. It is, therefore, affected by the following vulnerabilities :

  - A format string flaw exists due to improper handling of     string format specifiers (e.g., %s and %x) in usernames     and host arguments. An unauthenticated, remote attacker     can exploit this to execute arbitrary code with root     privileges. (CVE-2016-7406)

  - A flaw exists in dropbearconvert due to improper     handling of specially crafted OpenSSH key files. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2016-7407)

  - A flaw exists in dbclient when handling the -m or -c     arguments in scripts. An unauthenticated, remote attacker     can exploit this, via a specially crafted script, to     execute arbitrary code. (CVE-2016-7408)

  - A flaw exists in dbclient or dropbear server if they are     compiled with the DEBUG_TRACE option and then run using     the -v switch. A local attacker can exploit this to     disclose process memory. (CVE-2016-7409)

Matt Johnston 氏による報告：

システムで記号「%」を含む特定のユーザー名を作成できる場合（getpwnam() によって検証）、Dropbear サーバーに接続するときに攻撃者が任意のコードをルートとして実行する可能性があります。

ユーザー名またはホスト引数をコントロールできる dbclient ユーザーが、任意のコードを dbclient ユーザーとして実行する可能性があります。これは、スクリプトまたは Web ページが信頼できない入力を dbclient プログラムに渡す場合に問題になる可能性があります。

悪意のある鍵ファイルの解析時、OpenSSH 鍵の dropbearconvert インポートが任意のコードをローカルの dropbearconvert ユーザーとして実行する可能性があります。

特定の -m または -c 引数が提供された場合、dbclient が任意のコードをローカルの dbclient ユーザーとして実行する可能性があります。これは、dbclient がスクリプトで使用された場合に問題になる可能性があります。

DEBUG_TRACE でコンパイルし、-v を付けて実行した場合、dbclient または dropbear サーバーが、プロセスメモリを実行ユーザーに漏洩する可能性があります

自己報告されたバナーのバージョンによると、リモートホストで実行されているDropbear SSH のバージョンは、2016.74より前です。したがって、次の脆弱性の影響を受けます。- ユーザー名およびホスト引数での文字列形式指定子（%s、%xなど）が不適切に処理されているため、形式文字列の欠陥があります。認証されていないリモートの攻撃者が、これを悪用して、ルート権限で任意のコードを実行する可能性があります。（CVE-2016-7406）- 特別に細工されたOpenSSHキーファイルが不適切に処理されているため、dropbearconvertに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-7407）- スクリプトで-mまたは-c引数を処理するとき、dbclientに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたスクリプトで任意のコードを実行する可能性があります。（CVE-2016-7408）- dbclientやdropbearサーバーがDEBUG_TRACEオプションを使用してコンパイルされ、その後-vスイッチを使用して実行された場合、dbclientやdropbearサーバーに欠陥があります。ローカルの攻撃者がこれを悪用して、プロセスメモリを漏えいさせる可能性があります。（CVE-2016-7409）

Matt Johnston 報告：

如果可在系統上 (藉由 getpwnam() 驗證) 建立包含「%」符號的特定使用者名稱，攻擊者便能在連線至 Dropbear 伺服器時以 root 身分執行任意程式碼。

dbclient 使用者若能控制使用者名稱或主機引數，就可能以 dbclient 使用者身分執行任意程式碼。指令碼或網頁將不受信任的輸入傳遞至 dbclient 程式時，此情況可能成為問題。

剖析惡意金鑰檔案時，OpenSSH 金鑰的 dropbearconvert 匯入能以本機 dropbearconvert 使用者的身分執行任意程式碼。

若提供特定 -m or -c 引數，dbclient 就能以本機 dbclient 使用者身分執行任意程式碼。dbclient 用於指令碼中時，此情況可能為問題。

如果以 DEBUG_TRACE 編譯並使用 -v 執行，則 dbclient 或 dropbear 伺服器便可將處理程序記憶體洩漏給執行中的使用者。

根據此橫幅中的其自我報告的版本，遠端主機上執行的 Dropbear SSH 比 2016.74 舊。因此，會受到以下弱點影響：- 未正確處理使用者名稱和主機引數中的字串格式指定名稱 (如 %s 和 %x)，因此存在一個格式字串缺陷。未驗證的遠端攻擊者可惡意利用此弱點，使用 root 權限執行任意程式碼。(CVE-2016-7406) - 未正確處理特製的 OpenSSH 金鑰檔案，因此 dropbearconvert 中存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-7407) - 處理指令碼中的 -m 或 -c 引數時，dbclient 中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的指令碼來執行任意程式碼。(CVE-2016-7408) - 如果使用 DEBUG_TRACE 選項來編譯 dbclient 或 dropbear 伺服器，然後使用 -v 交換器執行，dbclient 或 dropbear 伺服器會存在一個缺陷。本機攻擊者可惡意利用此缺陷，以洩露處理序記憶體。(CVE-2016-7409)

Matt Johnston 报告：

如果可在系统上创建包含“%”符号的特定用户名（由 getpwnam() 验证），攻击者便能在连接到 Dropbear 服务器时以根用户身份运行任意代码。

dbclient 用户若能控制用户名或主机参数，就可能以 dbclient 用户身份运行任意代码。脚本或网页将不受信任的输入传递到 dbclient 程序时，此情况可能成为问题。

解析恶意密钥文件时，OpenSSH 密钥的 dropbearconvert 导入可以本地 dropbearconvert 用户的身份运行任意代码。

若提供特定 -m or -c 自变量，dbclient 就能以本机 dbclient 使用者身份执行任意程序代码。dbclient 用于脚本中时，此情况可能成为问题。

如果以 DEBUG_TRACE 编译并使用 -v 运行，则 dbclient 或 dropbear 服务器可将进程内存暴露给运行用户。

根据其标题中自我报告的版本，远程主机上运行的 Dropbear SSH 低于 2016.74。因而会受到以下漏洞的影响：- 存在格式字符串缺陷，这是由于未正确处理用户名和主机参数中的字符串格式说明符（例如 %s 和 %x）所致。未经身份验证的远程攻击者可利用此漏洞以根权限执行任意代码。(CVE-2016-7406) - dropbearconvert 中存在缺陷，这是由于未正确处理特制的 OpenSSH 密钥文件所致。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-7407) - 当处理脚本中 -m 或 -c 参数时，dbclient 中存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特制的脚本，执行任意代码。(CVE-2016-7408) - 如果 dbclient 或 dropbear 服务器使用 DEBUG_TRACE 选项进行编译，之后利用 -v 开关运行，则其中存在缺陷。本地攻击者可利用此缺陷泄露进程内存。(CVE-2016-7409)

Dropbear is an SSH client and server application.  Versions of Dropbear SSH server prior to 2016.74.0 are potentially vulnerable to the following vulnerabilities :

 - A format string flaw exists that is triggered as string format specifiers (e.g. %s and %x) are not properly used when handling usernames or host arguments.  This may allow a remote attacker to potentially execute arbitrary code. (CVE-2016-7406)
 - A flaw exists that is triggered during the handling of specially crafted OpenSSH key files that are imported via 'dropbearconvert'.  This may allow a context-dependent attacker to potentially execute arbitrary code. (CVE-2016-7407)
 - A flaw exists in 'dbclient' that is triggered during the handling of '-m' or '-c' arguments, as used in scripts.  This may allow a remote attacker to potentially execute arbitrary code. (CVE-2016-7408)
 - A flaw exists in 'dbclient' or 'dropbear server' that is triggered when compiling with 'DEBUG_TRACE' and running with '-v'.  This may allow a local attacker to gain access to process memory. (CVE-2016-7409)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97266	GLSA-201702-23 : Dropbear: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97266	GLSA-201702-23：Dropbear：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97266	GLSA-201702-23：Dropbear：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97266	GLSA-201702-23：Dropbear：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
93552	FreeBSD : dropbear -- multiple vulnerabilities (bc19dcca-7b13-11e6-b99e-589cfc0654e1)	Nessus	FreeBSD Local Security Checks	2016/9/16	2021/1/4	critical
93650	Dropbear SSH Server < 2016.72 Multiple Vulnerabilities	Nessus	Misc.	2016/9/22	2019/11/14	critical
93552	FreeBSD：dropbear -- 複数の脆弱性（bc19dcca-7b13-11e6-b99e-589cfc0654e1）	Nessus	FreeBSD Local Security Checks	2016/9/16	2021/1/4	critical
93650	Dropbear SSH Server < 2016.72の複数の脆弱性	Nessus	Misc.	2016/9/22	2019/11/14	critical
93552	FreeBSD：dropbear -- 多個弱點 (bc19dcca-7b13-11e6-b99e-589cfc0654e1)	Nessus	FreeBSD Local Security Checks	2016/9/16	2021/1/4	critical
93650	Dropbear SSH Server < 2016.72 多個弱點	Nessus	Misc.	2016/9/22	2019/11/14	critical
93552	FreeBSD：dropbear -- 多种漏洞 (bc19dcca-7b13-11e6-b99e-589cfc0654e1)	Nessus	FreeBSD Local Security Checks	2016/9/16	2021/1/4	critical
93650	Dropbear SSH Server < 2016.72 多个漏洞	Nessus	Misc.	2016/9/22	2019/11/14	critical
700028	Dropbear SSH < 2016.74.0 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2017/3/28	2019/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical