CVE-2016-6210 利用工具：针对 OpenSSH 7.2-p2 及更早版本的用户名枚举脚本

有人公开了针对 CVE-2016-6210 的 Python 2.7 利用脚本，可对 OpenSSH 7.2-p2 及更早版本枚举用户名。该漏洞源于 OpenSSH 7.3 之前版本处理大密码（约 25kb）时哈希耗时不同，有效用户的处理时间更长，脚本据此按字典逐个测试并统计平均响应时间、超过阈值即告警。作者称仅在 OpenSSH-7.2p2 上做过黑盒测试，仍需进一步验证。