exploit-CVE-2016-6515

OpenSSH リモート DoS 7.3 より前の OpenSSH は、パスワード認証においてパスワード長を制限していないため、リモートの攻撃者が長い文字列を送信することでサービス拒否 crypt による CPU 消費 を引き起こす可能性があります。このバグは auth-passwd.c の authpassword 関数に存在します。 攻撃者はこの問題を悪用して、アプリケーションを無限ループに陥らせ、過剰な CPU リソースを消費させ、サービス拒否状態を引き起こす可能性があります。 脆弱な環境 脆弱な環境をセットアップするには、docker イメージを使用するだけです。...