CVE-2015-5600 in Communications
Tóm tắt
Bởi VulDB • 23/07/2026
Hàm kbdint_next_device trong auth2-chall.c của sshd trong OpenSSH qua phiên bản 6.9 không hạn chế đúng cách việc xử lý các thiết bị tương tác bàn phím (keyboard-interactive) trong một kết nối đơn lẻ, điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa thực hiện các cuộc tấn công brute-force hoặc gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) thông qua danh sách dài và trùng lặp trong tùy chọn ssh -oKbdInteractiveDevices, như được chứng minh bởi một máy khách đã sửa đổi cung cấp mật khẩu khác nhau cho mỗi phần tử pam trên danh sách này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.