p PatchFirst

CVE-2016-6210

CVE-2016-6210

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

sshd in OpenSSH before 7.3, when SHA256 or SHA512 are used for user password hashing, uses BLOWFISH hashing on a static password when the username does not exist, which allows remote attackers to enumerate users by leveraging the timing difference between responses when a large password is provided.

CVSS 5.9 · Mittel · EPSS 88,9% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • openssh Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2p2-6

    Auf 1:7.2p2-6 aktualisieren

  • openssh Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2p2-6

    Auf 1:7.2p2-6 aktualisieren

  • openssh Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2p2-6

    Auf 1:7.2p2-6 aktualisieren

  • openssh Ubuntu:14.04:LTS

    Softwareversionen
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    • 1:6.6p1-2ubuntu2.2
    • 1:6.6p1-2ubuntu2.3
    • 1:6.6p1-2ubuntu2.4
    • 1:6.6p1-2ubuntu2.6
    • 1:6.6p1-2ubuntu2.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:6.6p1-2ubuntu2.8

    Auf 1:6.6p1-2ubuntu2.8 aktualisieren

  • openssh Ubuntu:16.04:LTS

    Softwareversionen
    • 1:6.9p1-2
    • 1:6.9p1-3
    • 1:7.1p1-1
    • 1:7.1p1-3
    • 1:7.1p1-4
    • 1:7.1p1-6
    • 1:7.1p2-1
    • 1:7.1p2-2
    • 1:7.2p1-1
    • 1:7.2p2-1
    • 1:7.2p2-2
    • 1:7.2p2-3
    • 1:7.2p2-4
    • 1:7.2p2-4ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.1

    Auf 1:7.2p2-4ubuntu2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →