CVE-2021-36369

Se ha detectado un problema en Dropbear versiones hasta 2020.81. Debido a una comprobación no compatible con RFC de los métodos de autenticación disponibles en el código SSH del lado del cliente, es posible que un servidor SSH cambie el proceso de inicio de sesión a su favor. Este ataque puede omitir medidas de seguridad adicionales como los tokens FIDO2 o SSH-Askpass. Por lo tanto, permite a un atacante abusar de un agente reenviado para iniciar sesión en otro servidor de forma inadvertida

Manfred Kaiser discovered that Dropbear through 2020.81 does not properly check the available authentication methods in the client-side SSH code. An attacker could use this vulnerability to gain unauthorized access to remote systems. Fabian Bäumer, Marcus Brinkmann, and Joerg Schwenk discovered that the SSH transport protocol implementation in Dropbear had weak integrity checks. An attacker could use this vulnerability to bypass security features like encryption and integrity checks.