CVE-2015-5600

总结

OpenSSH 6.9 及之前版本的 sshd 中 `auth2-chall.c` 里的 `kbdint_next_device` 函数未正确限制单个连接内键盘交互设备（keyboard-interactive device）的处理，这使得远程攻击者更容易通过 `ssh -oKbdInteractiveDevices` 选项中的冗长且重复的设备列表发起暴力破解攻击，或造成拒绝服务（CPU 消耗）。正如一个经过修改的客户端所演示的，该客户端为此列表中的每个 `pam` 元素提供不同的密码。

• vulnerability-assessment信息

  专业网络安全评估，展示漏洞识别、CVSS严重性评分、MITRE ATT&CK框架应用以及针对OpenSSH 6.6.1p1关键漏洞（CVE-2016-0777、CVE-2015-5600）的详细修复计划。