Perth Dropbear是澳大利亚Perth大学的一个主要应用于嵌入式设备的轻量型SSH服务器/客户端软件。 Perth Dropbear 2020.81及之前版本存在安全漏洞,该漏洞源于对客户端 SSH 代码中可用身份验证方法的非 RFC 兼容检查,SSH 服务器可能会更改登录过程,攻击者利用该漏洞可以绕过额外的安全措施。
Perth Dropbear是澳大利亚Perth大学的一个主要应用于嵌入式设备的轻量型SSH服务器/客户端软件。 Perth Dropbear 2020.81及之前版本存在安全漏洞,该漏洞源于对客户端 SSH 代码中可用身份验证方法的非 RFC 兼容检查,SSH 服务器可能会更改登录过程,攻击者利用该漏洞可以绕过额外的安全措施。