CVE-2018-15473

CVE-2018-15473 - SSH 사용자 이름 열거 익스플로잇 취약한 SSH 서버OpenSSH 2.3 7.7에서 유효한 사용자 이름을 열거하는 도구입니다. 📋 취약점 설명 CVE-2018-15473는 변조된 인증 패킷을 전송하여 SSH 서버에서 존재하는 사용자를 열거할 수 있게 합니다. 서버는 사용자 존재 여부에 따라 변조된 패킷에 다르게 응답합니다: 사용자가 존재하지 않는 경우 → 서버는 즉시 SSH2MSGUSERAUTHFAILURE를 반환합니다. 사용자가 존재하는 경우 → 서버는 패킷을 구문 분석하려고 시도하다 오류가...