PT-2016-2810
CVE-2016-6210
·
تاريخ النشر
2016-03-09
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenSSH الإصدارات السابقة لـ 7.3
الوصف
توجد مشكلة في مكون sshd عند استخدام SHA256 أو SHA512 لتجزئة كلمة مرور المستخدم. عندما لا يكون اسم المستخدم موجودًا، يقوم النظام بتطبيق تجزئة BLOWFISH على كلمة مرور ثابتة. يؤدي ذلك إلى حدوث فرق زمني في سرعات الاستجابة مقارنة بمعالجة تجزئات SHA256 أو SHA512، خاصة عند تقديم كلمة مرور كبيرة (حوالي 10 كيلوبايت). يمكن للمهاجمين عن بُعد استغلال هذا التفاوت الزمني لتعداد أسماء المستخدمين الصالحة على النظام، مما يقلل من الجهد المطلوب لهجمات التخمين اللاحقة.
التوصيات
تحديث OpenSSH إلى الإصدار 7.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
رائج الآن · #3
1 المنشورات
556 إعادات النشر
222.5 ألف الجمهور
