CVE-2009-1273 in pam_ssh

요약

\~에 의해 VulDB • 2026. 07. 05.

pam_ssh 1.92 및 (PAM이 USE=ssh 옵션으로 컴파일될 때 사용되는) 기타 버전에서는 사용자 이름의 유효 여부에 따라 서로 다른 오류 메시지가 생성되므로, 원격 공격자가 사용자 이름을 열거하기 쉬워집니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2009. 04. 08.
• 공개: 2009. 04. 08.
• 모더레이션: 수락
• 항목: VDB-47627
• CPE: 준비됨
• CWE: CWE-255 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01305
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1273
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1273/