CVE-2003-0190
EPSS 76.8%
描述
OpenSSH-portable (OpenSSH) 3.6.1p1 and earlier with PAM support enabled immediately sends an error message when a user does not exist, which allows remote attackers to determine valid usernames via a timing attack.
如何修補 CVE-2003-0190
要修補 CVE-2003-0190,請將受影響套件升級到下列已修補版本。
- Debian/openssh—升級至 1:3.8.1p1-8.sarge.4 或更新版本
CVE-2003-0190 正在被利用嗎?
可能 — EPSS 為 76.8%,屬於高被利用機率區間,建議優先修補。
受影響套件(1)
- from 0, < 1:3.8.1p1-8.sarge.4