OPIE (支援 OpenSSH) 帳戶列舉

medium Nessus Plugin ID 17705

概要

遠端主機容易遭受資訊洩漏攻擊。

說明

使用適用於 PAM 和 OpenSSH 的 OPIE 時,遠端攻擊者可判斷特定使用者帳戶是否存在。

請注意,Nessus 並未嘗試惡意利用此問題,而是僅檢查 OpenSSH 是否在遠端主機上執行。因此,並未偵測遠端主機實際上是否已安裝適用於 PAM 的 OPIE。

解決方案

目前沒有此問題的修補程式。因應措施為確認未安裝適用於 PAM 的 OPIE。

另請參閱

https://seclists.org/fulldisclosure/2007/Apr/634

Plugin 詳細資訊

嚴重性: Medium

ID: 17705

檔案名稱: openssh_opie.nasl

版本: 1.6

類型: remote

系列: Misc.

已發布: 2011/11/18

已更新: 2024/3/27

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 4.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

弱點資訊

CPE: cpe:/a:openbsd:openssh

必要的 KB 項目: Settings/PCI_DSS, installed_sw/OpenSSH

弱點發布日期: 2007/4/21

參考資訊

CVE: CVE-2007-2768