CVE-2016-6515 in OpenSSHinfo

Zusammenfassung

von VulDB • 03.07.2026

Die Funktion `auth_password` in `auth-passwd.c` von `sshd` in OpenSSH vor Version 7.3 begrenzt nicht die Passwortlängen für die Passwortauthentifizierung, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (kryptografische CPU-Auslastung) durch eine lange Zeichenfolge zu verursachen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

01.08.2016

Veröffentlichung

07.08.2016

Moderieren

akzeptiert

Eintrag

VDB-90671

CPE

bereit

Exploit

Download

EPSS

0.58568

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!