Переполнение буфера в SecureCRT

Рекомендуем почитать:

Xakep #301. Магия виртуализации

• Содержание выпуска
• Подписка на «Хакер»-60%

В SecureCRT имеется ошибка - в процедуре
установления SSH соединения. Когда SSH клиент
присоединяется к серверу, тот посылаем ему
версию протокола и и специальную
идентификационную строку, длинной не более
40 байт. В случае, если версия протокола не
поддерживается и возникает критически
важная для хакера ситуация в обработчике
ошибок SecureCRT - при помощи длинной строки-идентификатора
можно переполнить один из буферов
программы.

Эксплоит