CVE-2019-16905

总结

OpenSSH 7.7 至 7.9 以及 8.x（8.1 之前）在编译时若启用了实验性密钥类型，当客户端或服务器配置使用特制的 XMSS 密钥时，存在一个预认证整数溢出漏洞。由于 XMSS 密钥解析算法中的错误，该漏洞会导致内存损坏和本地代码执行。注意：在所有已发布的 OpenSSH 版本中，XMSS 实现均被视为实验性功能，并且在构建便携版 OpenSSH 时没有受支持的启用方式。

• Noregressh漏洞利用

  CVE-2024-6387 及更多检测器与利用器 - 反向/绑定 Shell 支持。仅供教育用途。