CVE-2018-10933

विवरण

इसका लाभ उठाना सर्वर को SSH2_MSG_USERAUTH_SUCCESS संदेश प्रस्तुत करने का एक सरल मामला है, जो दर्शाता है कि लॉगिन पहले ही बिना किसी समस्या के हो चुका है। सर्वर प्रमाणीकरण प्रक्रिया शुरू करने के लिए SSH2_MSG_USERAUTH_REQUEST संदेश की अपेक्षा करता है, लेकिन इसे छोड़कर एक हमलावर बिना कोई क्रेडेंशियल दिखाए लॉग इन कर सकता है।