
Die Nutzung dieser Schwachstelle ist eine einfache Sache: Man präsentiert dem Server die Nachricht SSH2_MSG_USERAUTH_SUCCESS, die anzeigt, dass die Anmeldung bereits problemlos erfolgt ist. Der Server erwartet die Nachricht SSH2_MSG_USERAUTH_REQUEST, um das Authentifizierungsverfahren zu starten, doch durch das Überspringen dieser Nachricht kann sich ein Angreifer anmelden, ohne irgendwelche Anmeldedaten zu zeigen.
Dieses Repository hat keine README-Datei.