CVE-2016-6271

总结

Bzrtp 库（又称 libbzrtp）1.0.x 版本（早于 1.0.4）允许中间人攻击者通过利用在接收 DHPart2 数据包时缺少 HVI 检查的漏洞，实施欺骗攻击。

• CVE-2016-6271PoC

  CVE-2016-6271 的概念验证漏洞利用，演示了通过 libbzrtp 中哈希承诺绕过实现的 ZRTP 中间人攻击，包含基于 Docker 的模拟和 SAS 暴力破解器。