CVE-2003-1562 in OpenSSH
सारांश
द्वारा VulDB • 04/07/2026
OpenSSH 3.6.1p2 और उससे पहले के संस्करणों में sshd, जब PermitRootLogin अक्षम होता है और PAM keyboard-interactive प्रमाणीकरण का उपयोग करता है, तो सही पासवर्ड के साथ रूट लॉगिन प्रयास के बाद कोई विलंबता नहीं डालता है, जिससे दूरस्थ आक्रामक पक्षकारों के लिए टाइमिंग अंतरों का उपयोग करके यह निर्धारित करना अधिक सुविधाजनक हो जाता है कि क्या बहु-चरणीय प्रमाणीकरण में पासवर्ड चरण सफल रहा है। यह CVE-2003-0190 से भिन्न एक अन्य कमजोरी (vulnerability) है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.