CVE-2016-6515 in OpenSSH

Résumé

par VulDB • 23/07/2026

La fonction auth_password dans auth-passwd.c de sshd sous OpenSSH avant la version 7.3 ne limite pas les longueurs des mots de passe pour l'authentification par mot de passe, ce qui permet aux attaquants distants de provoquer une déni de service (consommation CPU cryptographique) via une chaîne longue.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/08/2016
• Divulgation: 07/08/2016
• Modérer: accepté
• Entrée: VDB-90671
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.58568
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6515
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6515/