There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - sshd in OpenSSH 4 on Debian GNU/Linux, and the 20070303 OpenSSH snapshot, allows remote authenticated
    users to obtain access to arbitrary SELinux roles by appending a :/ (colon slash) sequence, followed by
    the role name, to the username. (CVE-2008-3234)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian GNU/Linux 上的 OpenSSH 4 中的 sshd以及 20070303 OpenSSH 快照允許經驗證的遠端使用者藉由附加一個 :/ (冒號斜線) 序列其後接角色名稱進而允許經驗證的遠端使用者取得任意 SELinux 角色的存取權。 (CVE-2008-3234)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其標題，遠端主機上安裝的 SSH 版本比 5.0 舊。這些版本可能導致本機使用者劫持 X11 工作階段，因為在 IPv4 介面上的相應連接埠在使用時，其會不當繫結本機 IPv6 介面上的 TCP 通訊埠。

根据其标题，远程主机上安装的 SSH 版本低于 5.0。此类版本可能会允许本地用户劫持 X11 会话，因为如果正在使用 IPv4 接口上的对应端口，它会不当绑定本地 IPv6 接口上的 TCP 端口。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian GNU/Linux 的 OpenSSH 4 和 20070303 OpenSSH 快照的 sshd 允许经过认证的远程用户通过将 :/（冒号斜线）后面跟的角色名称附加到用户名来获得对任意 SELinux 角色的访问权限。 (CVE-2008-3234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

バナーによると、リモートホストにインストールされている SSH のバージョンは 5.0 より前です。このようなバージョンにより、IPv4 インターフェース上の対応するポートが使用されている場合、ローカル IPv6 インターフェイスで TCP ポートが不適切にバインドされるため、ローカルユーザーが、X11 セッションをハイジャックできることがあります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian GNU/Linux 上の OpenSSH 4 および 20070303 OpenSSH スナップショットにおける sshd により、認証されたリモートのユーザーは、ユーザー名に :/コロンスラッシュのシーケンスを追加することで、任意の SELinux ロールへのアクセス権を取得できます。CVE-2008-3234

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to its banner, the version of SSH installed on the remote host is older than 5.0.  Such versions may allow a local user to hijack X11 sessions because it improperly binds TCP ports on the local IPv6 interface if the corresponding ports on the IPv4 interface are in use.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - sshd in OpenSSH 4 on Debian GNU/Linux, and the 20070303 OpenSSH snapshot, allows remote authenticated     users to obtain access to arbitrary SELinux roles by appending a :/ (colon slash) sequence, followed by     the role name, to the username. (CVE-2008-3234)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
455139	Echo: openssh: security update to 1:9.2p1-2+deb12u6	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/1/2026	10/2/2026	medium
455139	Echo: openssh: security update to 1:9.2p1-2+deb12u6	Tenable Cloud Security	Echo Local Security Checks	10/1/2026	10/2/2026	medium
253812	Linux Distros 未修補的弱點：CVE-2008-3234	Nessus	Misc.	8/24/2025	9/1/2026	medium
31737	OpenSSH X11 轉寄工作階段劫持	Nessus	Misc.	4/3/2008	3/27/2024	medium
31737	OpenSSH X11 转发会话劫持	Nessus	Misc.	4/3/2008	3/27/2024	medium
253812	Linux Distros 未修补的漏洞：CVE-2008-3234	Nessus	Misc.	8/24/2025	9/1/2026	medium
31737	OpenSSH X11 転送セッションのハイジャック	Nessus	Misc.	4/3/2008	3/27/2024	medium
253812	Linux Distros のパッチ未適用の脆弱性: CVE-2008-3234	Nessus	Misc.	8/24/2025	9/1/2026	medium
31737	OpenSSH X11 Forwarding Session Hijacking	Nessus	Misc.	4/3/2008	3/27/2024	medium
253812	Linux Distros Unpatched Vulnerability : CVE-2008-3234	Nessus	Misc.	8/24/2025	9/1/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium