pam_ssh 1.92 and possibly other... CVE-2009-1273 CNNVD-200904-183

5.0 AV AC AU C I A
发布: 2009-04-08
修订: 2009-05-13

当PAM和USE=ssh一起被编译时,pam_ssh 1.92以及可能其他版本会依据用户名是否有效来生成不同的错误信息,这使得远程攻击者更易于列举出用户名。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息