CVE-2018-15473— OpenSSH 竞争条件问题漏洞
一分钟漏洞结论
影响对象
n/a n/a
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 7.7及之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。
公开利用映射 4
Metasploit · 1
ssh_enumusers.rb#CVE-2018-15473 [auxiliary]
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2018-15473 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
OpenSSH 竞争条件问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 7.7及之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
二、漏洞 CVE-2018-15473 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | OpenSSH 2.3 up to 7.4 Mass Username Enumeration (CVE-2018-15473). | https://github.com/trimstray/massh-enum | POC详情 |
| 2 | CVE-2018-15473 - Opensshenum is an user enumerator exploiting an OpenSsh bug | https://github.com/gbonacini/opensshenum | POC详情 |
| 3 | Exploit written in Python for CVE-2018-15473 with threading and export formats | https://github.com/Rhynorater/CVE-2018-15473-Exploit | POC详情 |
| 4 | Multi-threaded, IPv6 aware, wordlists/single-user username enumeration via CVE-2018-15473 | https://github.com/epi052/cve-2018-15473 | POC详情 |
| 5 | OpenSSH < 7.7 User Enumeration CVE-2018-15473 Exploit | https://github.com/pyperanger/CVE-2018-15473_exploit | POC详情 |
| 6 | OpenSSH 7.7 - Username Enumeration | https://github.com/r3dxpl0it/CVE-2018-15473 | POC详情 |
| 7 | Fully functional script for brute forcing SSH and trying credentials - CVE-2018-15473 | https://github.com/JoeBlackSecurity/SSHUsernameBruter-SSHUB | POC详情 |
| 8 | cve-2018-15473 | https://github.com/cved-sources/cve-2018-15473 | POC详情 |
| 9 | This is a exp of CVE-2018-15473 | https://github.com/LINYIKAI/CVE-2018-15473-exp | POC详情 |
| 10 | OpenSSH 用户名枚举漏洞（CVE-2018-15473） | https://github.com/trickster1103/- | POC详情 |
| 11 | SSH account enumeration verification script(CVE-2018-15473) | https://github.com/NHPT/SSH-account-enumeration-verification-script | POC详情 |
| 12 | CVE-2018-15473-Exploit | https://github.com/CaioCGH/EP4-redes | POC详情 |
| 13 | Project with sublist3r, massan, CVE-2018-15473, ssh bruteforce, ftp bruteforce and nikto. | https://github.com/Moon1705/easy_security | POC详情 |
| 14 | Checks a list of SSH servers for password-based auth availability and for the existence of SSH user enumeration vulnerability (CVE-2018-15473) in those identified. | https://github.com/An0nYm0u5101/enumpossible | POC详情 |
| 15 | None | https://github.com/Wh1t3Fox/cve-2018-15473 | POC详情 |
| 16 | None | https://github.com/1stPeak/CVE-2018-15473 | POC详情 |
| 17 | openssh<7.7 用户名枚举 | https://github.com/coollce/CVE-2018-15473_burte | POC详情 |
| 18 | None | https://github.com/Dirty-Racoon/CVE-2018-15473-py3 | POC详情 |
| 19 | OpenSSH 2.3 < 7.7 - Username Enumeration | https://github.com/Sait-Nuri/CVE-2018-15473 | POC详情 |
| 20 | None | https://github.com/WildfootW/CVE-2018-15473_OpenSSH_7.7 | POC详情 |
| 21 | CVE-2018-15473 Exploit | https://github.com/MrDottt/CVE-2018-15473 | POC详情 |
| 22 | Test CVE-2018-15473 exploit on Shodan IP | https://github.com/66quentin/shodan-CVE-2018-15473 | POC详情 |
| 23 | None | https://github.com/0xrobiul/CVE-2018-15473 | POC详情 |
| 24 | None | https://github.com/philippedixon/CVE-2018-15473 | POC详情 |
| 25 | SSH User Enumerator in Python3, CVE-2018-15473, I updated the code of this exploit (https://www.exploit-db.com/exploits/45939) to work with python3 instead of python2. | https://github.com/sergiovks/SSH-User-Enum-Python3-CVE-2018-15473 | POC详情 |
| 26 | None | https://github.com/Anonimo501/ssh_enum_users_CVE-2018-15473 | POC详情 |
| 27 | None | https://github.com/mclbn/docker-cve-2018-15473 | POC详情 |
| 28 | User enumeration for CVE-2018-15473 | https://github.com/GaboLC98/userenum-CVE-2018-15473 | POC详情 |
| 29 | SSH Username Enumeration | https://github.com/mrblue12-byte/CVE-2018-15473 | POC详情 |
| 30 | None | https://github.com/4xolotl/CVE-2018-15473 | POC详情 |
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2018-15473 的情报信息
请登录查看更多情报信息。
CVE-2018-15473 补丁与修复 (1)
CVE-2018-15473 厂商安全公告 (11)
-
http://www.securityfocus.com/bid/105140 vdb-entry
-
https://www.debian.org/security/2018/dsa-4280 vendor-advisory
-
https://usn.ubuntu.com/3809-1/ vendor-advisory
-
https://access.redhat.com/errata/RHSA-2019:2143 vendor-advisory
-
https://security.gentoo.org/glsa/201810-03 vendor-advisory
-
https://access.redhat.com/errata/RHSA-2019:0711 vendor-advisory
CVE-2018-15473 公开利用代码 (3)
CVE-2018-15473 邮件列表归档 (2)
CVE-2018-15473 其他参考 (1)
同批安全公告 · n/a · 2018-08-17 · 共 11 条
| CVE-2018-15468 | Xen 安全漏洞 | |
| CVE-2018-15469 | Xen 安全漏洞 | |
| CVE-2018-15470 | Xen 安全漏洞 | |
| CVE-2018-15471 | Linux kernel 缓冲区错误漏洞 | |
| CVE-2018-14057 | Pimcore 跨站请求伪造漏洞 | |
| CVE-2018-14058 | Pimcore SQL注入漏洞 | |
| CVE-2018-6622 | Trusted Platform Module 安全漏洞 | |
| CVE-2018-14981 | Android 访问控制错误漏洞 | |
| CVE-2018-14982 | Android GNSS application 访问控制错误漏洞 | |
| CVE-2018-15482 | Android 访问控制错误漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2018-15473
暂无评论