CVE:CVE-2016-7406
CNNVD:CNNVD-201609-360
Dropbear SSH是软件开发者Matt Johnston所研发的一款开源的小型SSH服务器和客户端，它可运行在基于POSIX（可移植操作系统接口）的各种平台上。
Dropbear SSH 2016.73及之前的版本中存在格式化字符串漏洞。远程攻击者可借助‘username’或‘host’参数中的格式字符串说明符利用该漏洞执行任意代码。
solution:Upgrade dropbear_ssh_project dropbear_ssh to a higher version than 2016.73,and avoid the version (,2016.73]