CVE:CVE-2008-0852
CNNVD:CNNVD-200802-376
freeSSHd是Windows平台下的一款免费SSH服务器。
freeSSHd处理畸形请求数据时存在远程拒绝服务漏洞。远程攻击者可能利用此漏洞导致服务器不可用。
如果在第一个命令中向freeSSHd服务器的22/TCP端口发送了特制的SSH2_MSG_NEWKEYS报文的话，就可能触发空指针引用，导致服务器崩溃。
solution:Upgrade freesshd freesshd to a higher version than 1.2,and avoid the version (,1.2]