CVE-2016-6271

概要

The Bzrtpライブラリ（別名libbzrtp）1.0.x、1.0.4未満は、DHPart2パケット受信時のHVIチェック欠落を悪用することで、中間者攻撃者がなりすまし攻撃を実行できる可能性があります。

• CVE-2016-6271PoC

  CVE-2016-6271の概念実証エクスプロイト。libbzrtpのハッシュコミットメントバイパスによるZRTP中間者攻撃を示し、DockerベースのシミュレーションとSASブルートフォーサーを備えています。