Последние две уязвимости за месяц были только для локального пользователя, так что... ему нужно зайти (лучше всего к тебе в квартиру), залить эксплойт, запустить его, повысить привилегии и т.д.
Главное голой задницей в инет не светить ssh на стандартном порте с паролем admin/admin, а лучше...