CVE-2018-10933

サーバーコードにおける認証バイパス CVE-2018-10933 バージョン 0.7.6 から 0.8.4 Description libssh バージョン 0.6 以上には、サーバーコードにおける認証バイパスの脆弱性があります。サーバーが認証を開始するために期待する SSH2MSGUSERAUTHREQUEST メッセージの代わりに SSH2MSGUSERAUTHSUCCESS メッセージをサーバーに提示することで、攻撃者は認証情報なしで認証に成功する可能性があります。 このバグは NCC Group の Peter Winter-Smith によって発見されました。...

EUVD-2006-4912

Malware in sbrugna...

CVE-2006-4925

packet.c in ssh in OpenSSH allows remote attackers to cause a denial of service crash by sending an invalid protocol sequence with USERAUTHSUCCESS before NEWKEYS, which causes newkeysmode to be NULL...

CVE-2006-4925

packet.c in ssh in OpenSSH allows remote attackers to cause a denial of service crash by sending an invalid protocol sequence with USERAUTHSUCCESS before NEWKEYS, which causes newkeysmode to be NULL...