CVE-2006-5229 in OpenSSH
Tóm tắt
Bởi VulDB • 12/07/2026
OpenSSH portable 4.1 trên SUSE Linux, và có thể cả các nền tảng và phiên bản khác, cũng như trong một số cấu hình hạn chế, cho phép kẻ tấn công từ xa xác định tên người dùng hợp lệ thông qua sự chênh lệch về thời gian phản hồi: các yêu cầu sử dụng tên người dùng hợp lệ mất nhiều thời gian hơn so với những tên không hợp lệ, như được minh họa bởi sshtime. LƯU Ý: tính đến ngày 20061014, vấn đề này dường như phụ thuộc vào việc sử dụng mật khẩu do người dùng tự đặt, gây ra độ trễ khi xử lý /etc/shadow do số vòng lặp băm tăng lên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.