CVE-2016-6515

요약

OpenSSH 7.3 이전의 sshd에 있는 auth-passwd.c의 auth_password 함수는 비밀번호 인증 시 비밀번호 길이를 제한하지 않으므로, 원격 공격자가 긴 문자열을 통해 서비스 거부(암호화 CPU 소비)를 유발할 수 있습니다.

• cve-2016-6515PoC

  Docker 컨테이너로, CVE-2016-6515 악용을 위한 취약한 환경을 제공하며, 알려진 취약점을 관리하고 테스트하기 위한 Cved 프레임워크의 일부입니다.

• exploit-CVE-2016-6515익스플로잇

  OpenSSH 원격 DoS 익스플로잇 및 취약 컨테이너

• openssh_dosPoC

  해시 처리 중 CPU 리소스를 소진시키는 과도한 크기의 암호 페이로드를 전송하여 OpenSSH 서버를 충돌시키는 CVE-2016-6515용 개념 증명 익스플로잇입니다.

• OpenSSH 7.2 - Denial of Service