Dropbear SSH是软件开发者Matt Johnston所研发的一款开源的小型SSH服务器和客户端,它可运行在基于POSIX(可移植操作系统接口)的各种平台上。 Dropbear SSH 2016.73及之前的版本中存在格式化字符串漏洞。远程攻击者可借助‘username’或‘host’参数中的格式字符串说明符利用该漏洞执行任意代码。
Dropbear SSH是软件开发者Matt Johnston所研发的一款开源的小型SSH服务器和客户端,它可运行在基于POSIX(可移植操作系统接口)的各种平台上。 Dropbear SSH 2016.73及之前的版本中存在格式化字符串漏洞。远程攻击者可借助‘username’或‘host’参数中的格式字符串说明符利用该漏洞执行任意代码。