ssh密码提示漏洞-安全小百科

ssh密码提示漏洞

漏洞ID	1207024	漏洞类型	未知
发布时间	1999-06-09	更新时间	1999-06-09
CVE编号	CVE-1999-1231	CNNVD-ID	CNNVD-199906-014
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/87557
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199906-014

|漏洞详情

ssh2.0.12版本与其他可能的版本允许有效用户名试图多次输入正确密码，但是对于无效用户名只提示一次输入密码，远程攻击者可以借助该漏洞确定服务器上的用户名。

|受影响的产品

SSH Communications Security SSH2 for Unix 2.0

SSH Communications Security SSH2 2.0.12

SSH Communications Security SSH2 2.0.11

SSH Communications Security SSH2 2.0.10

SSH Communications Se

|参考资料

来源:BUGTRAQ
名称:19990609sshadvirsory
链接:http://www.securityfocus.com/archive/1/14758
来源:XF
名称:ssh-leak(2276)
链接:http://xforce.iss.net/static/2276.php

相关推荐: Multiple Vendor BIND Cache Poisoning Vulnerability

Multiple Vendor BIND Cache Poisoning Vulnerability 漏洞ID 1104907 漏洞类型 Design Error 发布时间 1998-06-10 更新时间 1998-06-10 CVE编号 N/A CNNVD-…

文章版权归作者所有，未经允许请勿转载。

THE END