CVE-2015-5600 in Communications
요약
\~에 의해 VulDB • 2026. 06. 07.
OpenSSH 6.9 이전 버전의 sshd에 있는 auth2-chall.c의 kbdint_next_device 함수는 단일 연결 내에서 키보드 인터랙티브 장치의 처리를 적절히 제한하지 않아, 원격 공격자가 ssh -oKbdInteractiveDevices 옵션에서 길고 중복된 목록을 제공함으로써 brute-force 공격을 수행하거나 서비스 거부(CPU 소비)를 유발하기 쉬워집니다. 이는 이 목록의 각 PAM 요소에 대해 서로 다른 비밀번호를 제공하는 수정된 클라이언트를 통해 입증되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.