CVE-2006-5229 in OpenSSH
要約
〜によって VulDB • 2026年07月12日
SUSE Linux上のOpenSSH portable 4.1、および他のプラットフォームやバージョン、さらに限定的な構成下でも、リモート攻撃者は有効なユーザー名に対する応答が無効なものよりも遅延するタイミングの差異を利用して、有効なユーザー名を特定できる。これはsshtimeによって実証されている。注意：2006年10月14日現在、この問題は、/etc/shadowの処理時にラウンド数が増加することで遅延を引き起こす手動設定パスワードの使用に依存している可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.