Определение имен пользователей в OpenSSH

05.05.2003 | 15:23
Уязвимость обнаружена в OpenSSH, когда используется Pluggable Authentication Modules (PAM). Удаленный пользователь может выполнить "timing" нападение, чтобы определить существующие имена пользователей на системе.

Mediaservice.net сообщил, что когда PAM включен в OpenSSH ('--with-pam' параметр), удаленный пользователь может определить, существует ли указанное имя учетной записи пользователя на целевом сервере. Когда представлено правильное имя пользователя, система вводит приблизительно 2-х секундную задержку.

Уязвимость обнаружена в OpenSSH 3.6.1p1. Выпущен эксплоит.
безопасность, информация, защита информации, статьи, библиотека, аудит, администрирование, реагирование на инциденты, криптография, уязвимость
По материалам http://www.securitylab.ru
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код