CVE-2018-10933 身份驗證繞過漏洞驗證

0x00 事件背景 2018-10-16 libssh發佈更新公告旨在解決CVE-2018-10933的問題python libssh版本0.6及更高版本在服務端代碼中具備身份驗證繞過漏洞。 經過向服務端提供SSH2_MSG_USERAUTH_SUCCESS消息來代替服務端指望啓動身份驗證的 SSH2_MSG_USERAUTH_REQUEST消息，攻擊者能夠在沒有任何憑據的狀況下成功進行身份驗證。

>>阅读原文<<