CVE-2009-1273 in pam_ssh

Résumé

par VulDB • 05/07/2026

pam_ssh 1.92 et possiblement d'autres versions, telles qu'utilisées lorsque PAM est compilé avec l'option USE=ssh, génère des messages d'erreur différents selon que le nom d'utilisateur est valide ou invalide, ce qui facilite pour les attaquants distants l'énumération des noms d'utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/04/2009
• Divulgation: 08/04/2009
• Modérer: accepté
• Entrée: VDB-47627
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01305
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1273
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1273/