CVE-2016-6210
sshd в OpenSSH до версии 7.3, когда для хеширования пользовательских паролей используются SHA256 или SHA512, применяет хеширование BLOWFISH на статическом...
- Опубликовано
- 13 февр. 2017 г.
- Обновлено
- 29 мая 2026 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 18 июл. 2016 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NВысокий · следующие 30 дней
- Процентиль
- 99,8 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
sshd в OpenSSH до версии 7.3, когда для хеширования пользовательских паролей используются SHA256 или SHA512, применяет хеширование BLOWFISH на статическом пароле, когда имя пользователя не существует, что позволяет удалённым злоумышленникам перечислять пользователей, используя разницу во времени ответов при вводе длинного пароля.
Источники
- SSH Username EnumerationМодуль
modules/auxiliary/scanner/ssh/ssh_enumusers.rb
Metasploit Framework modulesЗаявленные условия
- verification: check_not_declared($.auxiliary_scanner/ssh/ssh_enumusers.check)
- CVE-2016-6210-exploitЭксплойт
Пользовательский эксплойт, написанный для перечисления имен пользователей в соответствии с CVE-2016-6210
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.