CVE-2006-5229 in OpenSSH
Sumário
de VulDB • 12/07/2026
OpenSSH portable 4.1 no SUSE Linux, e possivelmente em outras plataformas e versões, e possivelmente sob configurações limitadas, permite que atacantes remotos determinem nomes de usuário válidos por meio de discrepâncias temporais nas quais as respostas demoram mais para nomes de usuário válidos do que para inválidos, conforme demonstrado pelo sshtime. NOTA: a partir de 20061014, parece que este problema depende do uso de senhas definidas manualmente, o que causa atrasos ao processar /etc/shadow devido a um aumento no número de rodadas (rounds).
If you want to get best quality of vulnerability data, you may have to visit VulDB.