According to its banner, the remote host appears to be running OpenSSH version 3.0.1 or older. Such versions are reportedly affected by multiple flaws :

  - Provided KerberosV is enabled (disabled by default),     it may be possible for an attacker to partially     authenticate.

  - It may be possible to crash the daemon due to a     excessive memory clearing bug.

バナーによると、リモートホストは、OpenSSH バージョン 3.0.1 または以前を実行しているようです。これらのバージョンは、報告されているところによれば、下記のような複数の欠陥の影響を受けます。

  - KerberosV が有効（デフォルトでは無効）な場合、攻撃者が正当であることを部分的に認証できることがあります。

  - 過大メモリクリアバグでデーモンをクラッシュできることがあります。

根据标题，远程主机似乎正在运行 OpenSSH 3.0.1 或更早版本。这些版本据报告会受到多种缺陷的影响：

  - 如果启用了 KerberosV（默认为禁用），它可能被攻击者用来完成部分身份验证。

  - 由于内存清理过度的漏洞，可能导致后台程序崩溃。

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

The remote host is running a version of OpenSSH that is older than 3.0.1. Versions older than 3.0.1 are vulnerable to a flaw in which an attacker may authenticate, provided that Kerberos V support has been enabled (which is not the case by default).  It is also vulnerable to an excessive memory clearing bug, believed to be unexploitable.

Note: NNM has solely relied on the banner of the SSH client to perform this check. Any backported patches or workarounds such as recompiling or edited configurations are not observable through the banner.

*** You may ignore this warning if this host is not using Kerberos V 

ID	Name	Product	Family	Published	Updated	Severity
10802	OpenSSH < 3.0.1 Multiple Flaws	Nessus	Misc.	11/20/2001	3/27/2024	medium
10802	OpenSSH < 3.0.1 の複数の欠陥	Nessus	Misc.	11/20/2001	3/27/2024	medium
10802	OpenSSH < 3.0.1 多种缺陷	Nessus	Misc.	11/20/2001	3/27/2024	medium
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	8/29/2011	9/21/2020	critical
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	8/29/2011	9/21/2020	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	8/29/2011	9/21/2020	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	8/29/2011	9/21/2020	critical
1986	OpenSSH < 3.0.1 Multiple Vulnerabilities	Nessus Network Monitor	SSH	8/20/2004	3/6/2019	high

Detections

Analytics

Plugins Search

medium

medium

medium

critical

critical

critical

critical

high