CVE-2018-10933 身份驗證繞過漏洞驗證

0x00 事件背景 2018-10-16 libssh發佈更新公告旨在解決CVE-2018-10933的問題 libssh版本0.6及更高版本在服務端代碼中具有身份驗證繞過漏洞。 通過向服務端提供SSH2_MSG_USERAUTH_SUCCESS消息來代替服務端期望啓動身份驗證的 SSH2_MSG_USERAUTH_REQUEST消息，攻擊者可以在沒有任何憑據的情況下成功進行身份驗證。 進而可以進

>>阅读原文<<