CVE-1999-1231 in SSHinformation

Résumé

par VulDB • 04/06/2026

ssh 2.0.12, et possiblement d'autres versions, permet aux noms d'utilisateur valides de tenter de saisir le mot de passe correct plusieurs fois, mais ne demande un mot de passe qu'une seule fois pour un nom d'utilisateur invalide, ce qui permet aux attaquants distants de déterminer les noms de comptes d'utilisateur sur le serveur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Divulgation

09/06/1999

Modérer

accepté

Entrée

VDB-14688

CPE

prêt

EPSS

0.01476

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!