CVE-2019-13115

总结

在 1.9.0 之前的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 存在一个整数溢出，可能在从服务器读取数据包时导致越界读取。当用户连接到服务器时，攻陷 SSH 服务器的远程攻击者或许能够泄露敏感信息，或在客户端系统上造成拒绝服务。此问题与 _libssh2_check_length 的一个错误有关，并且不同于 1.8.1 中修复的各种问题，如 CVE-2019-3855。

• libssh2-Exploit漏洞利用

  创建一个针对CVE-2019-13115中描述的libssh2漏洞的利用工具

• Libssh2-Exploit漏洞利用

  创建一个针对 libssh2 漏洞（CVE-2019-13115）的利用程序。