CVE

Id
7019  
CVE No.
CVE-2003-0190  
Status
Candidate  
Description
OpenSSH-portable (OpenSSH) 3.6.1p1 and earlier with PAM support enabled immediately sends an error message when a user does not exist, which allows remote attackers to determine valid usernames via a timing attack.  
Phase
Assigned (20030401)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
40951 7019 CVE-2003-0190 BUGTRAQ:20030430 OpenSSH/PAM timing attack allows remote users identification  View
40952 7019 CVE-2003-0190 URL:http://marc.info/?l=bugtraq&m=105172058404810&w=2  View
40953 7019 CVE-2003-0190 FULLDISC:20030430 OpenSSH/PAM timing attack allows remote users identification  View
40954 7019 CVE-2003-0190 URL:http://lists.grok.org.uk/pipermail/full-disclosure/2003-April/004815.html  View
40955 7019 CVE-2003-0190 MISC:http://lab.mediaservice.net/advisory/2003-01-openssh.txt  View
40956 7019 CVE-2003-0190 REDHAT:RHSA-2003:222  View
40957 7019 CVE-2003-0190 URL:http://www.redhat.com/support/errata/RHSA-2003-222.html  View
40958 7019 CVE-2003-0190 REDHAT:RHSA-2003:224  View
40959 7019 CVE-2003-0190 URL:http://www.redhat.com/support/errata/RHSA-2003-224.html  View
40960 7019 CVE-2003-0190 BUGTRAQ:20030806 [OpenPKG-SA-2003.035] OpenPKG Security Advisory (openssh)  View
40961 7019 CVE-2003-0190 URL:http://marc.info/?l=bugtraq&m=106018677302607&w=2  View
40962 7019 CVE-2003-0190 TURBO:TLSA-2003-31  View
40963 7019 CVE-2003-0190 URL:http://www.turbolinux.com/security/TLSA-2003-31.txt  View
40964 7019 CVE-2003-0190 BID:7467  View
40965 7019 CVE-2003-0190 URL:http://www.securityfocus.com/bid/7467  View
40966 7019 CVE-2003-0190 OVAL:oval:org.mitre.oval:def:445  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63479 JVNDB-2003-000205 Apache HTTP Server の SSLCipherSuite ディレクティブにおけるサイファー優先付けの脆弱性 Apache HTTP Server に含まれている mod_ssl は、SSLCipherSuite ディレクティブにおけるディレクトリ単位の SSL 通信用のサイファー (暗号化アルゴリズム) 設定の優先付けの問題により、ディレクトリ単位で異なるサイファー (強固なサイファーと弱いサイファー) が混在されている場合、特定の状況において、弱いサイファーが優先して使用されてしまう脆弱性が存在します。 CVE-2003-0192 7019 6.4 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000205.html  View