Security News
긴급도 30/100 심각도 5.9 · 보통 악용확률 99.8% CWE-200

CVE-2016-6210

sshd in OpenSSH before 7.3, when SHA256 or SHA512 are used for user password hashing, uses BLOWFISH hashing on a static password when the username does not exist, which allows remote attackers to enumerate users by leveraging the timing difference between responses when a large password is provided.
타임라인
  1. NVD 공개
  2. 첫 보도 BleepingComputer · OpenSSH의 취약점으로 인해 공격자가 비밀번호가 비활성화된 리…

날짜 정보 없는 신호: 공개 PoC 6건 Exploit-DB 등재

벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

공개 익스플로잇 / PoC

NVD 상세 ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록