OpenSSH配置错误漏洞 CVE-2004-2760 CNNVD-200412-1221

6.8 AV AC AU C I A
发布: 2004-12-31
修订: 2009-01-29

OpenSSH 3.5p1版本中的sshd存在漏洞。当PermitRootLogin被启用时,该漏洞在用正确密码尝试登录之后立即关闭TCP连接,但是用不正确的密码尝试之后会保持连接打开,远程攻击者可以更容易通过观察连接状态来猜测密码,该漏洞不同于CVE-2003-0190。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息