p PatchFirst

CVE-2003-0190

CVE-2003-0190

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenSSH-portable (OpenSSH) 3.6.1p1 and earlier with PAM support enabled immediately sends an error message when a user does not exist, which allows remote attackers to determine valid usernames via a timing attack.

EPSS 76,8% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openssh Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8.1p1-8.sarge.4

    Actualiza a 1:3.8.1p1-8.sarge.4

  • openssh Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8.1p1-8.sarge.4

    Actualiza a 1:3.8.1p1-8.sarge.4

  • openssh Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.8.1p1-8.sarge.4

    Actualiza a 1:3.8.1p1-8.sarge.4

Fuentes originales

Comprueba tu servidor →