cve-2018-15473

CVE-2018-15473 OpenSSH jusqu'à la version 7.7 est sujet à une vulnérabilité d'énumération d'utilisateurs car il ne retarde pas l'abandon de l'authentification pour un utilisateur invalide jusqu'à ce que le paquet contenant la requête ait été entièrement analysé, en lien avec auth2-gss.c,...