freeSSHd SSH2_MSG_NEWKEYS报文远程拒绝服务漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

BUGTRAQ ID: 27845 freeSSHd是Windows平台下的一款免费SSH服务器。 freeSSHd处理畸形请求数据时存在漏洞，远程攻击者可能利用此漏洞导致服务器不可用。 如果在第一个命令中向freeSSHd服务器的22/TCP端口发送了特制的SSH2_MSG_NEWKEYS报文的话，就可能触发空指针引用，导致服务器崩溃。 Kresimir Grofelnik freeSSHd &lt;= 1.2.0 厂商补丁： Kresimir Grofelnik ------------------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.freesshd.com/ target=_blank>http://www.freesshd.com/</a>

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息