CVE-2016-6210
MediumSummary
W OpenSSH przed wersją 7.3, gdy do haszowania haseł użytkowników używane są algorytmy SHA256 lub SHA512, sshd stosuje haszowanie BLOWFISH dla statycznego hasła, gdy nazwa użytkownika nie istnieje. To umożliwia zdalnym atakującym enumerację użytkowników poprzez wykorzystanie różnicy czasowej w odpowiedziach, gdy podane jest długie hasło.
Risk Assessment
Atakujący mogą zidentyfikować istniejące konta użytkowników, co zwiększa ryzyko nieautoryzowanego dostępu do systemu. Wykorzystanie tej podatności może prowadzić do dalszych ataków na system.
Recommendation
Zaleca się aktualizację OpenSSH do wersji 7.3 lub nowszej, aby wyeliminować tę podatność. Dodatkowo warto rozważyć wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie prób logowania.
Original NVD description (English source)
sshd in OpenSSH before 7.3, when SHA256 or SHA512 are used for user password hashing, uses BLOWFISH hashing on a static password when the username does not exist, which allows remote attackers to enumerate users by leveraging the timing difference between responses when a large password is provided.