Dropbear_CVE-2013-4434

dropbear_CVE-2013-4434.sh

• यह स्क्रिप्ट [CVE-2013-4434] (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4434) के लिए जाँच करती है। ड्रॉपबियर SSH सर्वर 2013.59 से पहले के संस्करण में असफल लॉगिन प्रयास के लिए अलग-अलग समय विलंब के साथ त्रुटि संदेश उत्पन्न करता है, जो इस बात पर निर्भर करता है कि उपयोगकर्ता खाता मौजूद है या नहीं, जो दूरस्थ हमलावरों को वैध उपयोगकर्ता नामों का पता लगाने की अनुमति देता है।