Perth Dropbear 安全漏洞

CNNVD-ID编号	CNNVD-202210-739
CVE编号	CVE-2021-36369
发布时间	2022-10-12
更新时间	2022-10-13
漏洞类型	其他
漏洞来源	N/A
危险等级	N/A
威胁类型	N/A
厂商	N/A

漏洞介绍

Perth Dropbear是澳大利亚Perth大学的一个主要应用于嵌入式设备的轻量型SSH服务器/客户端软件。 Perth Dropbear 2020.81及之前版本存在安全漏洞，该漏洞源于对客户端 SSH 代码中可用身份验证方法的非 RFC 兼容检查，SSH 服务器可能会更改登录过程，攻击者利用该漏洞可以绕过额外的安全措施。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/mkj/dropbear/

参考网址

来源:MISC

链接：https://github.com/mkj/dropbear/pull/128
来源:MISC

链接：https://github.com/mkj/dropbear/releases/tag/DROPBEAR_2022.82

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-739