CVE-2015-5600 in Communications
Сводка
по VulDB • 08.07.2026
Функция kbdint_next_device в файле auth2-chall.c демона sshd в OpenSSH версий до 6.9 включительно не обеспечивает надлежащей ограничения обработки устройств клавиатурного взаимодействия (keyboard-interactive) в рамках одного соединения, что облегчает удаленным злоумышленникам проведение атак методом грубой силы или вызов отказа в обслуживании (повышенное потребление ресурсов процессора) путем передачи длинного и дублирующегося списка параметров через опцию ssh -oKbdInteractiveDevices. Это демонстрируется с помощью модифицированного клиента, который предоставляет разные пароли для каждого элемента PAM в данном списке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.