> Perth Dropbear 信息泄露漏洞

Perth Dropbear 信息泄露漏洞

CNNVD-ID编号	CNNVD-202012-1827	CVE编号	CVE-2019-12953
发布时间	2020-12-30	更新时间	2021-01-12
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Perth Dropbear是澳大利亚Perth大学的一个主要应用于嵌入式设备的轻量型SSH服务器/客户端软件。

Dropbear 2011.54版本至2018.76版本存在安全漏洞，该漏洞源于失败延迟时间不一致，可能会导致显示有效用户名。

漏洞补丁

目前厂商已发布升级了Perth Dropbear 信息泄露漏洞的补丁，Perth Dropbear 信息泄露漏洞的补丁获取链接：

https://matt.ucc.asn.au/dropbear/CHANGES

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-1827