CVE-2010-5107
Beschrijving NL
De standaardconfiguratie van OpenSSH tot 6.1 dwingt een vaste tijdslimiet af tussen het tot stand brengen van een TCP-verbinding en het voltooien van een login, wat het voor externe aanvallers gemakkelijker maakt om een denial of service (uitputting van de verbindingssleuf) te veroorzaken door periodiek veel nieuwe TCP-verbindingen te maken.
Origineel (Engels) tonen
The default configuration of OpenSSH through 6.1 enforces a fixed time limit between establishing a TCP connection and completing a login, which makes it easier for remote attackers to cause a denial of service (connection-slot exhaustion) by periodically making many new TCP connections.