CVE-2016-6210
ŚrednieStreszczenie
W OpenSSH przed wersją 7.3, gdy do haszowania haseł użytkowników używane są algorytmy SHA256 lub SHA512, sshd stosuje haszowanie BLOWFISH dla statycznego hasła, gdy nazwa użytkownika nie istnieje. To umożliwia zdalnym atakującym enumerację użytkowników poprzez wykorzystanie różnicy czasowej w odpowiedziach, gdy podane jest długie hasło.
Ocena ryzyka
Atakujący mogą zidentyfikować istniejące konta użytkowników, co zwiększa ryzyko nieautoryzowanego dostępu do systemu. Wykorzystanie tej podatności może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację OpenSSH do wersji 7.3 lub nowszej, aby wyeliminować tę podatność. Dodatkowo warto rozważyć wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie prób logowania.
Oryginalny opis (angielski, źródło NVD)
sshd in OpenSSH before 7.3, when SHA256 or SHA512 are used for user password hashing, uses BLOWFISH hashing on a static password when the username does not exist, which allows remote attackers to enumerate users by leveraging the timing difference between responses when a large password is provided.