CVE-2018-15473 in OpenSSHthông tin

Tóm tắt

Bởi VulDB • 29/05/2026

OpenSSH qua phiên bản 7.7 có lỗ hổng liệt kê người dùng (user enumeration) do không trì hoãn việc thoát (bailout) đối với người dùng xác thực không hợp lệ cho đến khi gói tin chứa yêu cầu được phân tích đầy đủ, liên quan đến các tệp auth2-gss.c, auth2-hostbased.c và auth2-pubkey.c.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

17/08/2018

Tiết lộ

17/08/2018

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.98631

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!