CVE-2018-15473

CVE-2018-15473 原因 OpenSSHサーバーは、リクエストを含むパケットを完全に解析する前に、無効なユーザーの認証を遅延させずに処理します。この脆弱性は、auth2-gss.c、auth2-hostbased.c、auth2-pubkey.cに関連しています。 悪用 この脆弱性は有効なユーザー名リストを生成するために使用することはできませんが、それでもユーザー名を列挙して推測するために使用できます。 影響を受けるバージョン OpenSSH = 7.7 影響を受けないバージョン openssh-7.8p1-1.fc28 openssh-7.6p1-6.fc27...