OpenSSH默认服务器配置拒绝服务漏洞(CVE-2010-5107)

SSV-ID:  60656

漏洞版本:

OpenSSH <= 2.9.9

漏洞描述:

BUGTRAQ  ID: 58162

CVE(CAN) ID: CVE-2010-5107



OpenSSH是SSH协议的开源实现。



OpenSSH的默认服务器配置在管理连接槽的实现上存在拒绝服务漏洞，远程攻击者可利用此漏洞耗尽服务器上连接槽，触发拒绝服务。

<* 参考

Nico Golde （[email protected]） 
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-5107

*>

安全建议:

厂商补丁：



OpenSSH

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：



http://www.openssh.com/