BUGTRAQ ID: 27845
freeSSHd是Windows平台下的一款免费SSH服务器。
freeSSHd处理畸形请求数据时存在漏洞,远程攻击者可能利用此漏洞导致服务器不可用。
如果在第一个命令中向freeSSHd服务器的22/TCP端口发送了特制的SSH2_MSG_NEWKEYS报文的话,就可能触发空指针引用,导致服务器崩溃。
Kresimir Grofelnik freeSSHd <= 1.2.0
厂商补丁:
Kresimir Grofelnik
------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.freesshd.com/ target=_blank>http://www.freesshd.com/</a>
暂无评论