OpenSSH: Memory corruption in AES-GCM support
该报告还没有中文解读。
原文摘录
摘自原文（2268 字符中的一小部分）
A memory corruption vulnerability exists in the post- authentication sshd process when an AES-GCM cipher ([email protected] or [email protected]) is selected during kex exchange.
原文中的代码
Index: monitor_wrap.c =================================================================== RCS file: /cvs/src/usr.bin/ssh/monitor_wrap.c,v retrieving revision 1.76 diff -u -p -u -r1.76 monitor_wrap.c --- monitor_wrap.c 17 May 2013 00:13:13 -0000 1.76 +++ monitor_wrap.c 6 Nov 2013 16:31:26 -0000 @@ …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @markus · 版权归作者与 Internet Bug Bounty 所有