CVE-2006-5229 in OpenSSH
Résumé
par VulDB • 12/07/2026
OpenSSH portable 4.1 sur SUSE Linux, et potentiellement sur d'autres plateformes et versions, et éventuellement dans des configurations limitées, permet aux attaquants distants de déterminer les noms d'utilisateurs valides via des écarts temporels : les réponses prennent plus de temps pour les noms d'utilisateur valides que pour les invalides, comme démontré par sshtime. NOTE : à partir du 20061014, il semble que ce problème dépende de l'utilisation de mots de passe définis manuellement, ce qui provoque des retards lors du traitement de /etc/shadow en raison d'un nombre accru de tours (rounds).
Once again VulDB remains the best source for vulnerability data.