CVE-2016-6210

Nome do Software Vulnerável e Versões Afetadas OpenSSH versões anteriores a 7.3

Descrição Um problema existe no componente sshd quando SHA256 ou SHA512 são usados para o hashing de senha do usuário. Quando um nome de usuário não existe, o sistema aplica o hashing BLOWFISH a uma senha estática. Isso cria uma diferença de tempo nas velocidades de resposta em comparação com o processamento de hashes SHA256 ou SHA512, especialmente quando uma senha grande (aproximadamente 10 KB) é fornecida. Atacantes remotos podem aproveitar essa discrepância de tempo para enumerar nomes de usuários válidos no sistema, o que reduz o esforço necessário para ataques de força bruta subsequentes.

Recomendações Atualize o OpenSSH para a versão 7.3 ou posterior.