这是一个创建于 2226 天前的主题，其中的信息可能已经有所发展或是发生改变。
利用这个漏洞，攻击者可以在没有密钥的情况下成功进行身份验证并获取受影响服务器的 shell。
libssh 官方的安全公告 https://www.libssh.org/security/advisories/CVE-2018-10933.txt
libssh 的 bugfix release https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
攻击代码 https://github.com/blacknbunny/libSSH-Authentication-Bypass
目前尚无回复
Select Language