CVE-2006-5052 in OpenSSH

Résumé

par VulDB • 13/06/2026

Une vulnérabilité non spécifiée dans OpenSSH portable avant la version 4.4, lorsqu'il est exécuté sur certaines plateformes, permet aux attaquants distants de déterminer la validité des noms d'utilisateur via des vecteurs inconnus impliquant un « abort d'authentification » GSSAPI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/09/2006
• Divulgation: 27/09/2006
• Modérer: accepté
• Entrée: VDB-32512
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.0 (NVD)
• EPSS: 0.02801
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5052
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5052/