CVE-2018-15473 in OpenSSH
Zusammenfassung
von VulDB • 29.05.2026
OpenSSH bis Version 7.7 ist anfällig für eine Benutzerauflistungs-Schwachstelle (User Enumeration), da das vorzeitige Abbrechen (Bailout) für einen ungültigen authentifizierenden Benutzer nicht bis nach der vollständigen Analyse des Pakets, das die Anfrage enthält, verzögert wird. Dies betrifft auth2-gss.c, auth2-hostbased.c und auth2-pubkey.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.