Catalogo CVE

CVE-2016-6515

openssh: CVE-2016-6515

[Catalogo CVE]

Gravità
High · CVSS 7.5CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
58.57% · Oct 22, 2026

The auth_password function in auth-passwd.c in sshd in OpenSSH before 7.3 does not limit password lengths for password authentication, which allows remote attackers to cause a denial of service (crypt CPU consumption) via a long string.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianopensshsid1:10.6p1-1fixed
Debianopensshforky1:10.6p1-1fixed
Debianopensshtrixie1:10.0p1-7+deb13u4fixed
Debianopensshtrixie-security1:10.0p1-7+deb13u2fixed
Debianopensshbookworm1:9.2p1-2+deb12u10fixed
Debianopensshbookworm-security1:9.2p1-2+deb12u9fixed
Alpineopenssh3.26.8_p1-r8fixed
Alpineopenssh3.37.2_p2-r2fixed
Alpineopenssh3.47.2_p2-r2fixed
Ubuntuopenssh14.041:6.2p2-6vulnerable
Ubuntuopenssh14.041:6.2p2-6ubuntu1vulnerable
Ubuntuopenssh14.041:6.4p1-1vulnerable
Ubuntuopenssh14.041:6.4p1-2vulnerable
Ubuntuopenssh14.041:6.5p1-1vulnerable
Ubuntuopenssh14.041:6.5p1-2vulnerable
Ubuntuopenssh14.041:6.5p1-3vulnerable
Ubuntuopenssh14.041:6.5p1-4vulnerable
Ubuntuopenssh14.041:6.5p1-6vulnerable
Ubuntuopenssh14.041:6.6p1-1vulnerable
Ubuntuopenssh14.041:6.6p1-2vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu1vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.2vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.3vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.4vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.6vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.7vulnerable
Ubuntuopenssh14.041:6.6p1-2ubuntu2.8fixed
Ubuntuopenssh16.041:6.9p1-2vulnerable
Ubuntuopenssh16.041:6.9p1-3vulnerable
Ubuntuopenssh16.041:7.1p1-1vulnerable
Ubuntuopenssh16.041:7.1p1-3vulnerable
Ubuntuopenssh16.041:7.1p1-4vulnerable
Ubuntuopenssh16.041:7.1p1-6vulnerable
Ubuntuopenssh16.041:7.1p2-1vulnerable
Ubuntuopenssh16.041:7.1p2-2vulnerable
Ubuntuopenssh16.041:7.2p1-1vulnerable
Ubuntuopenssh16.041:7.2p2-1vulnerable
Ubuntuopenssh16.041:7.2p2-2vulnerable
Ubuntuopenssh16.041:7.2p2-3vulnerable
Ubuntuopenssh16.041:7.2p2-4vulnerable
Ubuntuopenssh16.041:7.2p2-4ubuntu1vulnerable
Ubuntuopenssh16.041:7.2p2-4ubuntu2.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianopensshsourcesid1:7.3p1-1not yet assignedNot reported[833823]
Debianopensshsourceforky1:7.3p1-1not yet assignedNot reported[833823]
Debianopensshsourcetrixie1:7.3p1-1not yet assignedNot reported[833823]
Debianopensshsourcebookworm1:7.3p1-1not yet assignedNot reported[833823]
Alpineopensshapk3.26.8_p1-r8Not reportedALPINE-CVE-2016-6515Not reported
Alpineopensshapk3.37.2_p2-r2Not reportedALPINE-CVE-2016-6515Not reported
Alpineopensshapk3.47.2_p2-r2Not reportedALPINE-CVE-2016-6515Not reported
Ubuntuopensshdeb14.041:6.6p1-2ubuntu2.8Not reportedUBUNTU-CVE-2016-6515Not reported
Ubuntuopensshdeb16.041:7.2p2-4ubuntu2.1Not reportedUBUNTU-CVE-2016-6515Not reported

[Debian bug #833823]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [openssh-client]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)
    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • Pacchetto sorgente: [openssh]

    Dettagli (2)
    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-server]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)
    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • Pacchetto sorgente: [openssh]

    Dettagli (2)
    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • Pacchetto sorgente: [openssh]

    Dettagli (8)
    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-tests]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)
    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [ssh]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)
    • 1:9.2p1-2+deb12u10 · all · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · all · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · all · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · all · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · all · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · all · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • Pacchetto sorgente: [openssh]

    Dettagli (8)
    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

[Debian 13 (Trixie)]

  • [openssh-client]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)
    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

  • Pacchetto sorgente: [openssh]

    Dettagli (6)
    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

  • [openssh-server]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)
    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

  • Pacchetto sorgente: [openssh]

    Dettagli (6)
    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

  • Pacchetto sorgente: [openssh]

    Dettagli (6)
    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

  • [openssh-tests]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)
    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

  • [ssh]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)
    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

  • Pacchetto sorgente: [openssh]

    Dettagli (6)
    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.3p1-1

      dsa · openssh · debian · 13

Osservato:

Riferimenti