The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

According to its banner, the version of OpenSSH installed on the remote host has the following vulnerabilities :

  - X11 forwarding may be enabled unintentionally when     multiple forwarding requests are made on the same session,     or when an X11 listener is orphaned after a session goes     away. (CVE-2005-2797)

  - GSSAPI credentials may be delegated to users who     log in using something other than GSSAPI authentication     if 'GSSAPIDelegateCredentials' is enabled. (CVE-2005-2798)

  - Attempting to log in as a nonexistent user causes     the authentication process to hang, which could     be exploited to enumerate valid user accounts.
    Only OpenSSH on Mac OS X 10.4.x is affected.
    (CVE-2006-0393)

  - Repeatedly attempting to log in as a nonexistent     user could result in a denial of service.
    Only OpenSSH on Mac OS X 10.4.x is affected.
    (CVE-2006-0393)

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

根据其标题，远程主机上安装的 OpenSSH 的版本包含下列漏洞：

  - 当对同一个会话发出多个转发请求，或当 X11 监听器在会话离开后被孤立时，X11 转发可能被无意启用。(CVE-2005-2797)

  - 如果“GSSAPIDelegateCredentials”已启用，GSSAPI 凭据可授权给使用除 GSSAPI 身份验证以外的方式登录的用户。(CVE-2005-2798)

  - 尝试以非现有用户身份登录将导致身份验证进程挂起，攻击者可利用此漏洞，枚举有效的用户帐户。
    只有 Mac OS X 10.4.x 上的 OpenSSH 会受影响。
    (CVE-2006-0393)

  - 重复尝试以非现有用户身份登录可导致服务拒绝。
    只有 Mac OS X 10.4.x 上的 OpenSSH 会受影响。
    (CVE-2006-0393)

根據其標題，遠端主機上安裝的 OpenSSH 版本具有以下弱點：

  - 當同一個工作階段提出多個轉寄要求時，或是 X11 接聽程式在工作階段結束後遭孤立時，可能會意外啟用 X11 轉寄。(CVE-2005-2797)

  - 若已啟用「GSSAPIDelegateCredentials」，GSSAPI 憑證可能會委派給使用 GSSAPI 驗證以外方式登入的使用者。(CVE-2005-2798)

  - 若試圖以不存在的使用者身分登入，會導致驗證程序懸置，攻擊者可利用此弱點来列舉有效的使用者帳戶。
    僅 OpenSSH on Mac OS X 10.4.x 會受到影響。
    (CVE-2006-0393)

  - 若多次試圖以不存在的使用者身分登入，可導致拒絕服務。
    僅 OpenSSH on Mac OS X 10.4.x 會受到影響。
    (CVE-2006-0393)

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

バナーによると、リモートホストにインストールされているバージョンの OpenSSH には、以下の脆弱性があります。

  - X11 の転送は、複数の転送リクエストが同一セッションで行われた場合、またはセッションが終了した後に X11 リスナーが孤立した場合に、不意に有効になることがあります。（CVE-2005-2797）

  - GSSAPI 認証情報は、「GSSAPIDelegateCredentials」が有効な場合、GSSAPI 認証以外を使ってログインするユーザーに委任されることがあります。（CVE-2005-2798）

  - 実在しないユーザーとしてログインしようとすると、認証プロセスがハングアップし、有効なユーザーアカウントを列挙するために悪用されることがあります。
    Mac OS X 10.4.X の OpenSSH のみが影響を受けます。
    （CVE-2006-0393）

  - 実在しないユーザーとして繰り返しログインしようとすると、サービス拒否を引き起こすことがあります。
    Mac OS X 10.4.X の OpenSSH のみが影響を受けます。
    （CVE-2006-0393）

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

The installed version of OpenSSH is prior to 4.2 and is affected by the following vulnerabilities:

 - X11 forwarding may be enabled unintentionally when multiple forwarding requests are made on the same session, or when an X11 listener is orphaned after a session goes away. (CVE-2005-2797)
 - GSSAPI credentials may be delegated to users who log in using something other than GSSAPI authentication if 'GSSAPIDelegateCredentials' is enabled. (CVE-2005-2798)

ID	Name	Product	Family	Published	Updated	Severity
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	8/29/2011	9/21/2020	critical
19592	OpenSSH < 4.2 Multiple Vulnerabilities	Nessus	Misc.	9/7/2005	3/27/2024	low
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	8/29/2011	9/21/2020	critical
19592	OpenSSH < 4.2 多种漏洞	Nessus	Misc.	9/7/2005	3/27/2024	low
19592	OpenSSH < 4.2 多種弱點	Nessus	Misc.	9/7/2005	3/27/2024	low
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	8/29/2011	9/21/2020	critical
19592	OpenSSH < 4.2 の複数の脆弱性	Nessus	Misc.	9/7/2005	3/27/2024	low
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	8/29/2011	9/21/2020	critical
701166	OpenSSH < 4.2 Multiple Vulnerabilities	Nessus Network Monitor	SSH	8/21/2019	8/21/2019	medium

Detections

Analytics

Plugins Search

critical

low

critical

low

low

critical

low

critical

medium