CVE-2009-1273 in pam_ssh

Tóm tắt

Bởi VulDB • 05/07/2026

pam_ssh phiên bản 1.92 và có thể các phiên bản khác, khi được sử dụng với PAM được biên dịch cùng USE=ssh, tạo ra các thông báo lỗi khác nhau tùy thuộc vào việc tên người dùng là hợp lệ hay không hợp lệ, điều này giúp cho kẻ tấn công từ xa dễ dàng liệt kê (enumerate) các tên người dùng hơn.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 08/04/2009
• Tiết lộ: 08/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47627
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01305
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1273
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1273/