OPIE (支援 OpenSSH) 帳戶列舉
medium Nessus Plugin ID 17705
語系：
概要
遠端主機容易遭受資訊洩漏攻擊。說明
使用適用於 PAM 和 OpenSSH 的 OPIE 時，遠端攻擊者可判斷特定使用者帳戶是否存在。請注意，Nessus 並未嘗試惡意利用此問題，而是僅檢查 OpenSSH 是否在遠端主機上執行。因此，並未偵測遠端主機實際上是否已安裝適用於 PAM 的 OPIE。
解決方案
目前沒有此問題的修補程式。因應措施為確認未安裝適用於 PAM 的 OPIE。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 17705
檔案名稱: openssh_opie.nasl
版本: 1.6
類型: remote
系列: Misc.
已發布: 2011/11/18
已更新: 2024/3/27
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.7
CVSS v2
風險因素: Medium
基本分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:openbsd:openssh
必要的 KB 項目: Settings/PCI_DSS, installed_sw/OpenSSH
弱點發布日期: 2007/4/21
參考資訊
CVE: CVE-2007-2768