CVE-2020-11650

总结

在 iXsystems FreeNAS（及 TrueNAS）11.2（11.2-u8 之前）和 11.3（11.3-U1 之前）中发现了一个问题。该问题允许拒绝服务攻击。登录认证组件对认证消息的长度或此类消息的发送速率没有限制。

• CVE-2020-11650PoC

  基于Python的CVE-2020-11650概念验证漏洞利用，这是FreeNAS中的一个拒绝服务漏洞。对指定IP执行定向DoS攻击。