CVE-2006-5229
OpenSSH portable 4.1 sur SUSE Linux, et éventuellement sur d'autres plates-formes et versions, et éventuellement sous des configurations limitées, permet à...
- Publié
- 10 oct. 2006
- Mise à jour
- 7 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 13 févr. 2007
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:N/A:NÉlevé · 30 prochains jours
- Percentile
- 99,1 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
OpenSSH portable 4.1 sur SUSE Linux, et éventuellement sur d'autres plates-formes et versions, et éventuellement sous des configurations limitées, permet à des attaquants distants de déterminer les noms d'utilisateur valides via des écarts de temps de réponse dans lesquels les réponses prennent plus de temps pour les noms d'utilisateur valides que pour les invalides, comme le démontre sshtime. NOTE : à compter du 20061014, il semble que ce problème dépende de l'utilisation de mots de passe définis manuellement, ce qui provoque des délais lors du traitement de /etc/shadow en raison d'un nombre accru de rondes.
Sources
- SSH Username EnumerationModule
modules/auxiliary/scanner/ssh/ssh_enumusers.rb
Metasploit Framework modulesConditions déclarées
- verification: check_not_declared($.auxiliary_scanner/ssh/ssh_enumusers.check)
- exploitsExploit
Dépôt public d'exploits couvrant l'élévation de privilèges locale, les débordements de tampon et les exploits de bases de données sur Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle et MySQL.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.