CVE-2025-26466 (Metasploit 모듈)

OpenSSH (버전 9.5p1 ~ 9.9p1)는 반복적인 SSH2_MSG_PING 패킷(타입 192)을 전송하여 메모리 및 CPU 고갈 DoS 공격에 취약합니다. 이는 인증 전에 발생하며, 취약한 큐/버퍼 처리로 인해 서버가 잠길 수 있습니다.

해당 CVE에 대한 추가 정보:

https://nvd.nist.gov/vuln/detail/CVE-2025-26466

이 스크립트를 실행하는 방법은?

.rb 파일을 'modules' 폴더에 복사하세요, 예:

/usr/share/metasploit-framework/modules/auxiliary/dos/ssh

Metasploit 콘솔을 실행하고 모듈을 검색하세요.

msfconsole
search ping_dos

참조

• https://blog.qualys.com/vulnerabilities-threat-research/2025/02/18/qualys-tru-discovers-two-vulnerabilities-in-openssh-cve-2025-26465-cve-2025-26466

면책 조항