CVE-2018-15473

CVE-2018-15473 원인 OpenSSH 서버는 요청이 포함된 패킷을 완전히 파싱하기 전에 유효하지 않은 사용자의 인증 처리를 지연시키지 않습니다. 이 취약점은 auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c와 관련됩니다. 악용 이 취약점은 유효한 사용자 이름 목록을 생성하는 데 사용할 수 없지만, 여전히 사용자 이름을 열거하고 추측하는 데 사용할 수 있습니다. 영향을 받는 버전 OpenSSH = 7.7 영향을 받지 않는 버전 openssh-7.8p1-1.fc28...