CVE-2018-15473

MittelVeröffentlicht

OpenSSH bis einschließlich 7.7 ist anfällig für eine Schwachstelle zur Benutzeraufzählung (User Enumeration), da der Bailout für einen ungültigen...

Veröffentlicht: 17.08.2018
Aktualisiert: 17.12.2025
CNA zuweisen: mitre
Beweise beobachtet: 16.08.2018

Primäres CVSS

5,9/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

98,6 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

OpenSSH bis einschließlich 7.7 ist anfällig für eine Schwachstelle zur Benutzeraufzählung (User Enumeration), da der Bailout für einen ungültigen authentifizierenden Benutzer nicht erst verzögert wird, bis das Paket, das die Anfrage enthält, vollständig geparst wurde. Dies betrifft auth2-gss.c, auth2-hostbased.c und auth2-pubkey.c.

Quellen

Repository-Belege: Dateien: 2 · Repositories: 2

1 Modul1 Labor

OpenSSH Username EnumerationLabor
openssh/CVE-2018-15473
OpenSSH Username Enumeration (CVE-2018-15473)
Vulhub vulnerability labs
ForschungBeweise beobachtet: 25.09.2026Revision: 8fd63916f7a8Zugehöriges Tool
SSH Username EnumerationModul
modules/auxiliary/scanner/ssh/ssh_enumusers.rb
Metasploit Framework modules
ErkennungBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- verification: check_not_declared($.auxiliary_scanner/ssh/ssh_enumusers.check)

ssh_Enum_vaild

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.