CVE-2018-15919
NiskieStreszczenie
W OpenSSH do wersji 7.8 występuje zdalnie obserwowalna podatność w pliku auth-gss2.c, która może być wykorzystana przez zdalnych atakujących do wykrywania istnienia użytkowników na docelowym systemie, gdy używany jest GSS2.
Ocena ryzyka
Atakujący mogą zidentyfikować aktywnych użytkowników w systemie, co może prowadzić do dalszych ataków lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację OpenSSH do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Remotely observable behaviour in auth-gss2.c in OpenSSH through 7.8 could be used by remote attackers to detect existence of users on a target system when GSS2 is in use. NOTE: the discoverer states 'We understand that the OpenSSH developers do not want to treat such a username enumeration (or "orac