ssh密码提示漏洞

漏洞信息详情

ssh密码提示漏洞

漏洞简介

ssh 2.0.12版本与其他可能的版本允许有效用户名试图多次输入正确密码,但是对于无效用户名只提示一次输入密码,远程攻击者可以借助该漏洞确定服务器上的用户名。

漏洞公告

参考网址

来源: BUGTRAQ
名称: 19990609 ssh advirsory
链接:http://www.securityfocus.com/archive/1/14758

来源: XF
名称: ssh-leak(2276)
链接:http://xforce.iss.net/static/2276.php

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享