According to its banner, the remote host is running OpenSSH, version 2.3.0 or later.  Such versions of OpenSSH allow forwarding TCP connections.  If the OpenSSH server is configured to allow anonymous connections (e.g. AnonCVS), remote, unauthenticated users could use the host as a proxy.

根據其標題，遠端主機正在執行 OpenSSH 2.3.0 或更新版本。這些 OpenSSH 版本允許轉送 TCP 連線。如果 OpenSSH 伺服器設為允許匿名連線 (例如：AnonCVS)，則未經驗證的遠端使用者可將主機做為代理伺服器使用。

バナーによると、リモートホストは、OpenSSH 2.3.0 以降のバージョンを実行しています。OpenSSH のそのようなバージョンにより、フォーワーディング TCP 接続が確立される可能性があります。OpenSSH サーバーが匿名の接続 (例えば AnonCVS) を確立できるように構成されている場合、認証されていないリモートのユーザーがホストをプロキシとして使用する可能性があります。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

根据其标题，远程主机正在运行 OpenSSH 2.3.0 或更高版本。这些 OpenSSH 版本允许转送 TCP 连接。如果 OpenSSH 服务器配置为允许匿名连接 (例如：AnonCVS)，则未经认证的远程用户可将主机作为代理使用。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

ID	Name	Product	Family	Published	Updated	Severity
17744	OpenSSH >= 2.3.0 AllowTcpForwarding Port Bouncing	Nessus	Misc.	12/1/2011	3/27/2024	medium
17744	OpenSSH >= 2.3.0 AllowTcpForwarding 連接埠彈回	Nessus	Misc.	12/1/2011	3/27/2024	medium
17744	OpenSSH >= 2.3.0 の AllowTcpForwarding ポートバウンシング	Nessus	Misc.	12/1/2011	3/27/2024	medium
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	8/29/2011	9/21/2020	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	8/29/2011	9/21/2020	critical
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	8/29/2011	9/21/2020	critical
17744	OpenSSH >= 2.3.0 AllowTcpForwarding 端口弹回	Nessus	Misc.	12/1/2011	3/27/2024	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	8/29/2011	9/21/2020	critical

Detections

Analytics

Plugins Search

medium

medium

medium

critical

critical

critical

medium

critical