CVE-2006-5229 in OpenSSH
सारांश
द्वारा VulDB • 12/07/2026
SUSE Linux पर OpenSSH portable 4.1 में और संभवतः अन्य प्लेटफॉर्म एवं संस्करणों में, तथा संभवतः सीमित विन्यासों के तहत भी, दूरस्थ आक्रमणकारी समय असंगतताओं के माध्यम से मान्य उपयोगकर्ता नामों का निर्धारण कर सकते हैं, जिनमें मान्य उपयोगकर्ता नामों के लिए प्रतिक्रियाएं अमान्य नामों की तुलना में अधिक देरी लेती हैं, जैसे कि sshtime द्वारा दर्शाया गया है। नोट: 20061014 तक, ऐसा प्रतीत होता है कि यह समस्या उन मैन्युअली-सेट किए गए पासवर्ड के उपयोग पर निर्भर करती है जो /etc/shadow को संसाधित करते समय वृद्धि प्राप्त चक्रों (rounds) के कारण देरी उत्पन्न करता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.