Уязвимость в OpenSSH

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Debian

openssh-client (any) openssh-client-udeb (any) openssh-server (any) openssh-server-udeb (any) openssh-sftp-server (any) ssh (any) ssh-askpass-gnome (any) ssh-krb5 (any)

Уязвимость в демоне SSH из OpenSSH, связанная с разницей во временной задержке при аутентификации, позволяет злоумышленникам, действующим удаленно, перечислить пользователей, отправив серверу запрос с длинным паролем, ответ на который придет с меньшей задержкой для несуществующих пользователей, так как используется фиктивный пароль на основе алгоритма Blowfish (для настоящих пользователей пароль хэшируется при помощи SHA256/SHA512).
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 1:6.7p1-5+deb8u3.
Для нестабильного дистрибутива (sid) уязвимость устранена в версии 1:7.2p2-6.
Рекомендуется обновить пакеты openssh.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
openssh - 1:6.7p1-5+deb8u3

http://www.debian.org/security/dsa-3626/

Источник: CVE
Наименование: CVE-2016-6210
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210