CVE-2016-10708

总结

OpenSSH 7.4 之前的 sshd 允许远程攻击者通过乱序的 NEWKEYS 消息导致拒绝服务（NULL 指针解引用和守护进程崩溃），如 Honggfuzz 所示，相关文件为 kex.c 和 packet.c。

• CVE-2016-10708漏洞利用

  针对CVE-2016-10708的概念验证脚本，可扫描OpenSSH服务器的漏洞，并通过精心构造的SSH_MSG_NEWKEYS数据包泛洪执行拒绝服务攻击。