CVE-2016-6210 in OpenSSH

الملخص

بحسب VulDB • 14/05/2026

يحتوي sshd في OpenSSH قبل الإصدار 7.3، عند استخدام خوارزمي التجزئة SHA256 أو SHA512 لتجزئة كلمات مرور المستخدمين، على خلل يتمثل في استخدام تجزئة BLOWFISH على كلمة مرور ثابتة عندما لا يكون اسم المستخدم موجوداً، مما يسمح للمهاجمين عن بُعد بتعداد المستخدمين من خلال استغلال فرق التوقيت بين الاستجابات عند تقديم كلمة مرور كبيرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/07/2016
• إفشاء: 13/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-89622
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.9 (NVD)
• EPSS: 0.88944
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6210
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6210/