sshd в OpenSSH до версии 7.3, когда для хеширования пользовательских паролей используются SHA256 или SHA512, применяет хеширование BLOWFISH на статическом...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
sshd в OpenSSH до версии 7.3, когда для хеширования пользовательских паролей используются SHA256 или SHA512, применяет хеширование BLOWFISH на статическом пароле, когда имя пользователя не существует, что позволяет удалённым злоумышленникам перечислять пользователей, используя разницу во времени ответов при вводе длинного пароля.
Пользовательский эксплойт, написанный для перечисления имен пользователей в соответствии с CVE-2016-6210
Перечисление имен пользователей OpenSSH - CVE-2016-6210
PoC для cve-2016-6210
Эксплойт для CVE-2016-6210, нацеленный на OpenSSHd 7.2p2, позволяющий удаленное перечисление пользователей через атаку с использованием временного побочного канала на аутентификацию по паролю.
Эксплойт на Python для CVE-2016-6210, выполняющий перечисление пользователей OpenSSH через атаку по времени (timing side-channel) на аутентификацию по паролю.
Перечисление имен пользователей против SSH-демонов, затронутых CVE-2016-6210.
Eddie Harari · linux · 18 июл. 2016 г.
0_o · linux · 20 июл. 2016 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.