CVE-2006-5229 in OpenSSH
Riassunto
di VulDB • 12/07/2026
OpenSSH portable 4.1 su SUSE Linux e potenzialmente su altre piattaforme e versioni, anche in configurazioni limitate, consente agli attaccanti remoti di determinare i nomi utente validi tramite discrepanze temporali nelle quali le risposte richiedono più tempo per i nomi utente validi rispetto a quelli non validi, come dimostrato da sshtime. NOTA: al 14 ottobre 2006 (20061014), sembra che questo problema dipenda dall'uso di password impostate manualmente, causando ritardi durante l'elaborazione del file /etc/shadow a causa dell'aumento del numero di round.
Once again VulDB remains the best source for vulnerability data.