CVE-2018-15473

MedioPubblicato

OpenSSH fino alla versione 7.7 è soggetto a una vulnerabilità di enumerazione degli utenti dovuta al mancato rinvio dell'uscita anticipata per un utente non...

Pubblicato: 17 ago 2018
Aggiornato: 17 dic 2025
Assegnazione CNA: mitre
Evidenza osservata: 16 ago 2018

CVSS primario

5,9/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Stima della probabilità EPSS

98,6%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

OpenSSH fino alla versione 7.7 è soggetto a una vulnerabilità di enumerazione degli utenti dovuta al mancato rinvio dell'uscita anticipata per un utente non valido in fase di autenticazione finché il pacchetto contenente la richiesta non è stato completamente analizzato, in relazione a auth2-gss.c, auth2-hostbased.c e auth2-pubkey.c.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Laboratorio

OpenSSH Username EnumerationLaboratorio
openssh/CVE-2018-15473
OpenSSH Username Enumeration (CVE-2018-15473)
Vulhub vulnerability labs
RicercaEvidenza osservata: 25 set 2026Revisione: 8fd63916f7a8Strumento correlato
SSH Username EnumerationModulo
modules/auxiliary/scanner/ssh/ssh_enumusers.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 26 set 2026Revisione: fa174ade81b5Strumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/ssh/ssh_enumusers.check)

ssh_Enum_vaild

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.