A vulnerability in dropbear, a lightweight SSH2 server and client, making it possible to guess valid usernames has been found :

CVE-2018-15599 :

The recv_msg_userauth_request function in svr-auth.c in is prone to a user enumeration vulnerability, similar to CVE-2018-15473 in OpenSSH.

For Debian 8 'Jessie', this problem has been fixed in version 2014.65-1+deb8u3.

We recommend that you upgrade your dropbear packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The recv_msg_userauth_request function in svr-auth.c in Dropbear through 2018.76 is prone to a user     enumeration vulnerability because username validity affects how fields in SSH_MSG_USERAUTH messages are     handled, a similar issue to CVE-2018-15473 in an unrelated codebase. (CVE-2018-15599)

Note that Nessus relies on the presence of the package as reported by the vendor.

有効なユーザー名の推測を可能にする、軽量のSSH2サーバーおよびクライアントであるdropbearに脆弱性が見つかりました。

CVE-2018-15599 :

svr-auth.cのrecv_msg_userauth_request関数は、OpenSSHのCVE-2018-15473に類似した、ユーザー列挙の脆弱性の影響を受けやすくなっています。

Debian 8「Jessie」では、この問題はバージョン2014.65-1+deb8u3で修正されました。

dropbearパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dropbear から の svr-auth.c の recv_msg_userauth_request 関数は、ユーザー列挙の脆弱性の影響を受けやすくなっています 2018.76 。これは、ユーザー名の有効性が SSH_MSG_USERAUTH メッセージのフィールドの処理方法に影響を与えるためです。これは、関連のないコードベースでの CVE-2018-15473 と同様の問題です。CVE-2018-15599

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在輕量型 SSH2 伺服器和用戶端 dropbear 中發現一個弱點，可猜測有效的使用者名稱：CVE-2018-15599：svr-auth.c 中的 recv_msg_userauth_request 函式容易發生使用者列舉弱點，類似 OpenSSH 中的 CVE-2018-15473。針對 Debian 8「Jessie」，此問題已在 2014.65-1+deb8u3 版本中修正。建議您升級 dropbear 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2018.76 之前版本的 Dropbear 中svr-auth.c 的 recv_msg_userauth_request 函式容易出現使用者列舉弱點因為使用者名稱有效性會影響 SSH_MSG_USERAUTH 訊息中欄位的處理方式此問題與不相關的程式碼基底中的 CVE-2018-15473 類似。 (CVE-2018-15599)

請注意，Nessus 依賴供應商報告的套件存在。

轻量级的 SSH2 服务器和客户端 dropbear 中发现漏洞，造成可能猜出有效的用户名。CVE-2018-15599：svr-auth.c 中的 recv_msg_userauth_request 函数存在用户枚举漏洞，类似于 OpenSSH 中的 CVE-2018-15473。对于 Debian 8“Jessie”，这一问题已在 2014.65.-1+deb8u3 版本中修复。建议您升级 dropbear 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dropbear 及之前 2018.76 版本的 svr-auth.c 中recv_msg_userauth_request 函数容易出现用户枚举漏洞因为用户名有效性会影响 SSH_MSG_USERAUTH 消息中字段的处理方式与不相关代码库中的 CVE-2018-15473 问题类似。 (CVE-2018-15599)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
112125	Debian DLA-1476-1 : dropbear security update	Nessus	Debian Local Security Checks	8/28/2018	8/14/2024	medium
251914	Linux Distros Unpatched Vulnerability : CVE-2018-15599	Nessus	Misc.	8/19/2025	8/19/2025	medium
112125	Debian DLA-1476-1: dropbearのセキュリティ更新	Nessus	Debian Local Security Checks	8/28/2018	8/14/2024	medium
251914	Linux Distros のパッチ未適用の脆弱性: CVE-2018-15599	Nessus	Misc.	8/19/2025	8/19/2025	medium
112125	Debian DLA-1476-1：dropbear 安全性更新	Nessus	Debian Local Security Checks	8/28/2018	8/14/2024	medium
251914	Linux Distros 未修補的弱點：CVE-2018-15599	Nessus	Misc.	8/19/2025	8/19/2025	medium
112125	Debian DLA-1476-1：dropbear 安全更新	Nessus	Debian Local Security Checks	8/28/2018	8/14/2024	medium
251914	Linux Distros 未修补的漏洞：CVE-2018-15599	Nessus	Misc.	8/19/2025	8/19/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium