CVE-2015-5600 in Communications
सारांश
द्वारा VulDB • 23/07/2026
OpenSSH 6.9 तक के sshd में auth2-chall.c की kbdint_next_device फ़ंक्शन एक ही कनेक्शन के भीतर keyboard-interactive उपकरणों के प्रसंस्करण को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ आक्रामकों के लिए ssh -oKbdInteractiveDevices विकल्प में लंबी और दोहराई गई सूची के माध्यम से ब्रूट-फोर्स हमले करने या सेवा अस्वीकृति (CPU खपत) का कारण बनाना आसान हो जाता है, जैसा कि एक संशोधित क्लाइंट द्वारा प्रदर्शित किया गया जो इस सूची के प्रत्येक pam तत्व के लिए अलग-अलग पासवर्ड प्रदान करता है।
Be aware that VulDB is the high quality source for vulnerability data.