The remote host has a version of PuTTY installed that is prior to 0.76, which proceeds with establishing an SSH session even if it has never sent a substantive authentication response. This makes it easier for an attacker-controlled SSH server to present a later spoofed authentication prompt (that the attacker can use to capture credential data, and use that data for purposes that are undesired by the client user).
From version 0.76, PuTTY will include an option to abandon an SSH connection if the SSH server ends the user authentication phase of the protocol without requiring any substantive input from PuTTY.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

- 遠端主機上安裝有 0.76 之前的 PuTTY 版本，此版本會繼續建立 SSH 工作階段，即使從未傳送過實體驗證回應。這會讓受攻擊者控制的 SSH 伺服器更容易呈現稍後偽造的驗證提示 (攻擊者可用來擷取認證資料，並將這些資料用於用戶端使用者不希望實現的目的)。
從 0.76 版開始，如果 SSH 伺服器結束通訊協定的使用者驗證階段，而不要求 PuTTY 提供任何實體輸入，PuTTY 將包含放棄 SSH 連線的選項。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3794 公告中提及的多個弱點影響。

  - 0.73 之前的 PuTTY 可能允許遠端 SSH-1 伺服器透過 SSH1_MSG_DISCONNECT 訊息存取已釋放的記憶體位置，進而造成拒絕服務。(CVE-2019-17069)

  - PuTTY 0.68 到 0.73 版本中有一個可觀察到的差異，可導致演算法交涉中發生資訊洩漏。這可讓攔截式攻擊者鎖定初始連線嘗試 (用戶端尚未快取伺服器的主機金鑰)。(CVE-2020-14002)

  - 0.75 及之前的 PuTTY 會繼續建立 SSH 工作階段，即使從未傳送過實體驗證回應。這會讓受攻擊者控制的 SSH 伺服器更容易呈現稍後偽造的驗證提示 (攻擊者可用來擷取認證資料，並將這些資料用於用戶端使用者不希望實現的目的)。(CVE-2021-36367)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 PuTTY 版本为 0.76 之前的版本，此版本会继续建立 SSH 会话，即使从未发送过实质性的身份验证响应。这使得攻击者控制的 SSH 服务器更容易在以后显示欺骗性身份验证提示（攻击者可以使用该提示来捕获凭据数据，并将这些数据用于客户端用户不希望发生的目的）。
自版本 0.76 起，如果 SSH 服务器在未要求 PuTTY 提供任何实质性输入的情况下结束协议的用户身份验证阶段，PuTTY 将包含一个放弃 SSH 连接的选项。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

- リモートホストには、0.76 より前のインストールされている PuTTY のバージョンがあります。これは、実質的な認証応答を一度も送信していない場合でも、SSH セッションの確立に進みます。これにより、攻撃者が制御する SSH サーバーが、後で偽装された認証プロンプトを提示しやすくなります (攻撃者は、これを使用して認証情報データをキャプチャし、そのデータをクライアントユーザーの望ましくない目的に使用する可能性があります)。
バージョン 0.76 から、PuTTY に、PuTTY からの実質的な入力を必要とせずに SSH サーバーがプロトコルのユーザー認証フェーズを終了した場合に、SSH 接続を放棄するオプションが含まれます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3794 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3794-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     April 25, 2024                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : putty     Version        : 0.74-1+deb11u1~deb10u1     CVE ID         : CVE-2019-17069 CVE-2020-14002 CVE-2021-36367 CVE-2023-48795     Debian Bug     : 990901

    Putty, a Telnet/SSH client for X, was vulnerable.

    CVE-2019-17069

      PuTTY allowed remote SSH-1 servers to cause a denial       of service by accessing freed memory locations via an       SSH1_MSG_DISCONNECT message.

    CVE-2020-14002

      PuTTY had an Observable Discrepancy leading to an       information leak in the algorithm negotiation.
      This allowed man-in-the-middle attackers to target       initial connection attempts (where no host key for the       server has been cached by the client).

    CVE-2021-36367

      PuTTY proceeded with establishing an SSH session even       if it has never sent a substantive authentication response.
      This made it easier for an attacker-controlled SSH server       to present a later spoofed authentication prompt (that the       attacker can use to capture credential data, and use that       data for purposes that are undesired by the client user).

    CVE-2023-48795

       PuTTY was vulnerable to Terrapin attack.  The SSH transport        protocol with certain OpenSSH extensions, allowed remote attackers        to bypass integrity checks such that some packets are omitted (from        the extension negotiation message), and a client and server may        consequently end up with a connection for which some security        features have been downgraded or disabled. This occurs because the        SSH Binary Packet Protocol (BPP), implemented by these extensions,        mishandles the handshake phase and mishandles use of sequence        numbers. For example, there is an effective attack against SSH's        use of ChaCha20-Poly1305 (and CBC with Encrypt-then-MAC). The        bypass occurs in chacha20-poly1305 and (if CBC is used)        the -etm MAC algorithms.

    For Debian 10 buster, this problem has been fixed in version     0.74-1+deb11u1~deb10u1.

    We recommend that you upgrade your putty packages.

    For the detailed security status of putty please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/putty

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PuTTY through 0.75 proceeds with establishing an SSH session even if it has never sent a substantive     authentication response. This makes it easier for an attacker-controlled SSH server to present a later     spoofed authentication prompt (that the attacker can use to capture credential data, and use that data for     purposes that are undesired by the client user). (CVE-2021-36367)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Debian 10 ホストには、dla-3794 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.73 以前の PuTTY では、リモート SSH-1 サーバーが、SSH1_MSG_DISCONNECT メッセージを介して解放されたメモリロケーションにアクセスすることで、サービス拒否を引き起こす可能性があります。(CVE-2019-17069)

  - PuTTY 0.68 から 0.73 では、アルゴリズムネゴシエーションで情報漏洩を引き起こす、観察可能な不一致が存在します。これにより、中間者攻撃を行う攻撃者が、最初の接続試行 (サーバーのホストキーがクライアントによってキャッシュされていない場合) を標的にすることが可能です。(CVE-2020-14002)

  - 0.75 までの PuTTY は、実質的な認証応答を一度も送信していない場合でも、SSH セッションの確立に進みます。これにより、攻撃者が制御する SSH サーバーが、後で偽装された認証プロンプトを提示しやすくなります (攻撃者は、これを使用して認証情報データをキャプチャし、そのデータをクライアントユーザーの望ましくない目的に使用する可能性があります)。(CVE-2021-36367)

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 および 12 ホストには、dsa-5588 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.75 までの PuTTY は、実質的な認証応答を一度も送信していない場合でも、SSH セッションの確立に進みます。これにより、攻撃者が制御する SSH サーバーが、後で偽装された認証プロンプトを提示しやすくなります (攻撃者は、これを使用して認証情報データをキャプチャし、そのデータをクライアントユーザーの望ましくない目的に使用する可能性があります)。(CVE-2021-36367)

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5588 advisory.

  - PuTTY through 0.75 proceeds with establishing an SSH session even if it has never sent a substantive     authentication response. This makes it easier for an attacker-controlled SSH server to present a later     spoofed authentication prompt (that the attacker can use to capture credential data, and use that data for     purposes that are undesired by the client user). (CVE-2021-36367)

  - The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other     products, allows remote attackers to bypass integrity checks such that some packets are omitted (from the     extension negotiation message), and a client and server may consequently end up with a connection for     which some security features have been downgraded or disabled, aka a Terrapin attack. This occurs because     the SSH Binary Packet Protocol (BPP), implemented by these extensions, mishandles the handshake phase and     mishandles use of sequence numbers. For example, there is an effective attack against SSH's use of     ChaCha20-Poly1305 (and CBC with Encrypt-then-MAC). The bypass occurs in chacha20-poly1305@openssh.com and     (if CBC is used) the -etm@openssh.com MAC algorithms. This also affects Maverick Synergy Java SSH API     before 3.1.0-SNAPSHOT, Dropbear through 2022.83, Ssh before 5.1.1 in Erlang/OTP, PuTTY before 0.80,     AsyncSSH before 2.14.2, golang.org/x/crypto before 0.17.0, libssh before 0.10.6, libssh2 through 1.11.0,     Thorn Tech SFTP Gateway before 3.4.6, Tera Term before 5.1, Paramiko before 3.4.0, jsch before 0.2.15,     SFTPGo before 2.5.6, Netgate pfSense Plus through 23.09.1, Netgate pfSense CE through 2.7.2, HPN-SSH     through 18.2.0, ProFTPD before 1.3.8b (and before 1.3.9rc2), ORYX CycloneSSH before 2.3.4, NetSarang     XShell 7 before Build 0144, CrushFTP before 10.6.0, ConnectBot SSH library before 2.2.22, Apache MINA sshd     through 2.11.0, sshj through 0.37.0, TinySSH through 20230101, trilead-ssh2 6401, LANCOM LCOS and     LANconfig, FileZilla before 3.66.4, Nova before 11.8, PKIX-SSH before 14.4, SecureCRT before 9.4.3,     Transmit5 before 5.10.4, Win32-OpenSSH before 9.5.0.0p1-Beta, WinSCP before 6.2.2, Bitvise SSH Server     before 9.32, Bitvise SSH Client before 9.33, KiTTY through 0.76.1.13, the net-ssh gem 7.2.0 for Ruby, the     mscdex ssh2 module before 1.15.0 for Node.js, the thrussh library before 0.35.1 for Rust, and the Russh     crate before 0.40.2 for Rust. (CVE-2023-48795)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5588 公告中提及的多個弱點影響。

  - 0.75 及之前的 PuTTY 會繼續建立 SSH 工作階段，即使從未傳送過實體驗證回應。這會讓受攻擊者控制的 SSH 伺服器更容易呈現稍後偽造的驗證提示 (攻擊者可用來擷取認證資料，並將這些資料用於用戶端使用者不希望實現的目的)。(CVE-2021-36367)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3794 公告中提及的多个漏洞影响。

  - 在低于 0.73 的 PuTTY 中，远程 SSH-1 服务器可能会通过 SSH1_MSG_DISCONNECT 消息访问已释放的内存位置，从而造成拒绝服务。(CVE-2019-17069)

  - 在 0.68 至 0.73 的 PuTTY 中，算法协商存在可导致信息泄露的显见差异。中间人攻击者可利用此漏洞，以初始连接尝试为攻击目标（其中客户端未缓存服务器的主机密钥）。(CVE-2020-14002)

  - 0.75 及之前的 PuTTY 会继续建立 SSH 会话，即使从未发送过实质性的身份验证响应。这使得攻击者控制的 SSH 服务器更容易在以后显示欺骗性身份验证提示（攻击者可以使用该提示来捕获凭据数据，并将这些数据用于客户端用户不希望发生的目的）。(CVE-2021-36367)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5588 公告中提及的多个漏洞影响。

  - 0.75 及之前的 PuTTY 会继续建立 SSH 会话，即使从未发送过实质性的身份验证响应。这使得攻击者控制的 SSH 服务器更容易在以后显示欺骗性身份验证提示（攻击者可以使用该提示来捕获凭据数据，并将这些数据用于客户端用户不希望发生的目的）。(CVE-2021-36367)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
190360	PuTTY < 0.76 Insufficient Verification of Data Authenticity	Nessus	Windows	2/9/2024	2/12/2024	high
190360	PuTTY < 0.76 未充分驗證資料確實性弱點	Nessus	Windows	2/9/2024	2/12/2024	high
193899	Debian dla-3794 : pterm - 安全性更新	Nessus	Debian Local Security Checks	4/25/2024	1/22/2025	critical
190360	PuTTY < 0.76 数据真实性验证不足	Nessus	Windows	2/9/2024	2/12/2024	high
190360	PuTTY < 0.76 データの信頼性の不十分な検証	Nessus	Windows	2/9/2024	2/12/2024	high
193899	Debian dla-3794 : pterm - security update	Nessus	Debian Local Security Checks	4/25/2024	1/22/2025	critical
258206	Linux Distros Unpatched Vulnerability : CVE-2021-36367	Nessus	Misc.	8/30/2025	8/30/2025	high
193899	Debian dla-3794 : pterm - セキュリティ更新	Nessus	Debian Local Security Checks	4/25/2024	1/22/2025	critical
187289	Debian DSA-5588-1：putty - セキュリティ更新	Nessus	Debian Local Security Checks	12/24/2023	12/29/2023	high
187289	Debian DSA-5588-1 : putty - security update	Nessus	Debian Local Security Checks	12/24/2023	12/29/2023	high
187289	Debian DSA-5588-1：putty - 安全性更新	Nessus	Debian Local Security Checks	12/24/2023	12/29/2023	high
193899	Debian dla-3794：pterm - 安全更新	Nessus	Debian Local Security Checks	4/25/2024	1/22/2025	critical
187289	Debian DSA-5588-1：putty - 安全更新	Nessus	Debian Local Security Checks	12/24/2023	12/29/2023	high

Detections

Analytics

Plugins Search

high

high

critical

high

high

critical

high

critical

high

high

high

critical

high