CVE:CVE-2021-36369
CNNVD:CNNVD-202210-739
Perth Dropbear是澳大利亚Perth大学的一个主要应用于嵌入式设备的轻量型SSH服务器/客户端软件。
Perth Dropbear 2020.81及之前版本存在安全漏洞，该漏洞源于对客户端 SSH 代码中可用身份验证方法的非 RFC 兼容检查，SSH 服务器可能会更改登录过程，攻击者利用该漏洞可以绕过额外的安全措施。
solution:Upgrade dropbear_ssh_project dropbear_ssh to a higher version than 2020.81,and avoid the version (,2020.81]; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0