2018年10月17日，阿里云云盾应急响应中心监测到libssh官方发布安全公告，披露了一个SSH2登陆身份验证绕过漏洞(CVE-2018-10933)。攻击者利用漏洞可以在没有任何凭据的情况下成功进行身份验证，甚至可能登陆SSH。
漏洞描述
libssh版本0.6及更高版本在服务端代码中具有身份验证绕过漏洞。
通过向服务端发送SSH2_MSG_USERAUTH_SUCCESS消息来代替服务端期望启动身份验证的SSH2_MSG_USERAUTH_REQUEST消息，攻击者可以在没有任何凭据的情况下成功进行身份验证，甚至可能登陆SSH，入侵服务器。
Summary
There is a vulnerability within the server code which can enable a client to bypass the authentication process and set the internal state machine maintained by the library to authenticated, enabling the (otherwise prohibited) creation of channels.
Description
libssh versions 0.6 and above have an authentication bypass vulnerability in the server code. By presenting the server an SSH2_MSG_USERAUTH_SUCCESS message in place of the SSH2_MSG_USERAUTH_REQUEST message which the server would expect to initiate authentication, the attacker could successfully authentciate without any credentials.
影响范围
libssh0.6及以上的版本，受CVE-2018-10933影响的操作系统版本： Centos5.x , Ubuntu 18.10 , Debian 8.1 , Debian 8.2
风险评级
CVE-2018-10933：严重
安全建议
目前各大发行版OS暂未发布相应的package补丁，建议参考使用以下解决方案：
方案一：
下载官方patch文件：https://www.libssh.org/security/，重新安装libssh修复漏洞
方案二：
关闭SSH
历史资源提醒--必看
该页面资源/教程来自原魔趣吧历史资源转移，因发布历史久远，部分资源/教程可能已失效或无法在最新版程序中安装使用！DZ资源建议在Discuz3.4及以下版本使用，PHP版本建议5.6。资源仅提供做代码研究学习使用！
因改版，部分贴内链接将无法正常跳转，如链接失效或未正常跳转，请利用站内搜索功能搜索资源名称获取对应资源！
