CVE-2018-15919
LowSummary
W OpenSSH do wersji 7.8 występuje zdalnie obserwowalna podatność w pliku auth-gss2.c, która może być wykorzystana przez zdalnych atakujących do wykrywania istnienia użytkowników na docelowym systemie, gdy używany jest GSS2.
Risk Assessment
Atakujący mogą zidentyfikować aktywnych użytkowników w systemie, co może prowadzić do dalszych ataków lub naruszenia bezpieczeństwa.
Recommendation
Zaleca się aktualizację OpenSSH do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Remotely observable behaviour in auth-gss2.c in OpenSSH through 7.8 could be used by remote attackers to detect existence of users on a target system when GSS2 is in use. NOTE: the discoverer states 'We understand that the OpenSSH developers do not want to treat such a username enumeration (or "orac