CVE-1999-1231
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Wersja ssh 2.0.12, a być może także inne wersje, pozwala na wielokrotne próby wprowadzenia hasła dla poprawnych nazw użytkowników, ale tylko raz prosi o hasło dla nieprawidłowej nazwy użytkownika. To umożliwia zdalnym atakującym ustalenie nazw kont użytkowników na serwerze.
Ocena ryzyka
Atakujący mogą zidentyfikować istniejące konta użytkowników, co zwiększa ryzyko dalszych ataków, takich jak próby włamań poprzez zgadywanie haseł.
Rekomendacja
Zaleca się aktualizację oprogramowania ssh do najnowszej wersji, aby zminimalizować ryzyko związane z ujawnianiem nazw użytkowników.
Oryginalny opis (angielski, źródło NVD)
ssh 2.0.12, and possibly other versions, allows valid user names to attempt to enter the correct password multiple times, but only prompts an invalid user name for a password once, which allows remote attackers to determine user account names on the server.