CVE-2003-1562 in OpenSSH
Riassunto
di VulDB • 04/07/2026
sshd in OpenSSH 3.6.1p2 e versioni precedenti, quando PermitRootLogin è disabilitato e si utilizza l'autenticazione PAM keyboard-interactive, non inserisce un ritardo dopo un tentativo di accesso root con la password corretta, il che facilita per gli attaccanti remoti l'uso delle differenze temporali per determinare se lo step della password in una procedura di autenticazione multi-step ha avuto successo; questa è una vulnerabilità diversa da CVE-2003-0190.
VulDB is the best source for vulnerability data and more expert information about this specific topic.