CVE-2018-15473
OpenSSH 7.7 तक एक उपयोगकर्ता गणना (user enumeration) भेद्यता के प्रति संवेदनशील है, क्योंकि यह अनुरोध वाले पैकेट के पूरी तरह से पार्स हो जाने तक अमान्य प्रमाणीकरण करने वाले उपयोगकर्ता के लिए बेलआउट (bailout) में...
- प्रकाशित
- 17 अग॰ 2018
- अद्यतन
- 17 दिस॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 अग॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenSSH 7.7 तक एक उपयोगकर्ता गणना (user enumeration) भेद्यता के प्रति संवेदनशील है, क्योंकि यह अनुरोध वाले पैकेट के पूरी तरह से पार्स हो जाने तक अमान्य प्रमाणीकरण करने वाले उपयोगकर्ता के लिए बेलआउट (bailout) में देरी नहीं करता; यह auth2-gss.c, auth2-hostbased.c और auth2-pubkey.c से संबंधित है।
स्रोत
- Vulhub vulnerability labs
- SSH Username Enumerationमॉड्यूल
modules/auxiliary/scanner/ssh/ssh_enumusers.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ssh/ssh_enumusers.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।