CVE-2021-36369
CVE-2021-36369
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Dropbear through 2020.81. Due to a non-RFC-compliant check of the available authentication methods in the client-side SSH code, it is possible for an SSH server to change the login process in its favor. This attack can bypass additional security measures such as FIDO2 tokens or SSH-Askpass. Thus, it allows an attacker to abuse a forwarded agent for logging on to another server unnoticed.
CVSS 7.5 · Hoch · EPSS 1,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
dropbear Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2022.82-1
Auf 2022.82-1 aktualisieren
dropbear Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2022.82-1
Auf 2022.82-1 aktualisieren
dropbear Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2022.82-1
Auf 2022.82-1 aktualisieren
dropbear Ubuntu:16.04:LTS
- Softwareversionen
- 2014.65-1ubuntu2
- 2015.68-1
- 2015.70-1
- 2015.71-1
- 2016.72-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dropbear Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2017.75-2
- 2017.75-3build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2017.75-3ubuntu0.1~esm1
Auf 2017.75-3ubuntu0.1~esm1 aktualisieren
dropbear Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 2019.78-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2019.78-2ubuntu0.1~esm1
Auf 2019.78-2ubuntu0.1~esm1 aktualisieren
dropbear Ubuntu:22.04:LTS
- Softwareversionen
- 2020.81-3
- 2020.81-4
- 2020.81-5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2020.81-5ubuntu0.1
Auf 2020.81-5ubuntu0.1 aktualisieren