CVE-2018-10933

サーバーコードにおける認証バイパス CVE-2018-10933 バージョン 0.7.6 から 0.8.4 Description libssh バージョン 0.6 以上には、サーバーコードにおける認証バイパスの脆弱性があります。サーバーが認証を開始するために期待する SSH2MSGUSERAUTHREQUEST メッセージの代わりに SSH2MSGUSERAUTHSUCCESS メッセージをサーバーに提示することで、攻撃者は認証情報なしで認証に成功する可能性があります。 このバグは NCC Group の Peter Winter-Smith によって発見されました。...