OpenSSH 6.9 तक के sshd में auth2-chall.c स्थित kbdint_next_device फ़ंक्शन एक ही कनेक्शन के भीतर कीबोर्ड-इंटरैक्टिव डिवाइसों के प्रसंस्करण को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावरों के लिए ब्रूट-फोर्स...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
OpenSSH 6.9 तक के sshd में auth2-chall.c स्थित kbdint_next_device फ़ंक्शन एक ही कनेक्शन के भीतर कीबोर्ड-इंटरैक्टिव डिवाइसों के प्रसंस्करण को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावरों के लिए ब्रूट-फोर्स हमले करना या ssh -oKbdInteractiveDevices विकल्प में लंबी और दोहरावदार सूची के माध्यम से सेवा अस्वीकार (CPU खपत) उत्पन्न करना आसान हो जाता है, जैसा कि एक संशोधित क्लाइंट द्वारा प्रदर्शित किया गया है जो इस सूची के प्रत्येक pam तत्व के लिए एक अलग पासवर्ड प्रदान करता है।
पेशेवर साइबर सुरक्षा मूल्यांकन जो भेद्यता पहचान, CVSS गंभीरता स्कोरिंग, MITRE ATT&CK ढांचे का अनुप्रयोग, और OpenSSH 6.6.1p1 की गंभीर भेद्यताओं (CVE-2016-0777, CVE-2015-5600) के लिए विस्तृत सुधार योजना प्रदर्शित करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।