根據其標題，遠端主機上執行的 OpenSSH 版本比 5.9 舊。這些版本受到多個拒絕服務弱點的影響：

- gss-serv.c 'ssh_gssapi_parse_ename' 函式中存有一個拒絕服務弱點。如果啟用 gssapi-with-mic 來透過特定長度欄位中的大值建立拒絕服務狀況，遠端攻擊者可能觸發此弱點。
 (CVE-2011-5000)

- 在 FreeBSD、NetBSD、OpenBSD 與其他產品上，經驗證的遠端攻擊者可惡意利用 remote_glob() 與 process_put() 函式來造成拒絕服務 (CPU 與記憶體消耗)。
 (CVE-2010-4755)

OpenSSH < 5.9 多個 DoS

medium Nessus Plugin ID 17703

未找到更改日誌