遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0540 公告中提及的多個弱點影響。

  - OpenSSH 4.3p2 (Fedora Core 6 亦或其他系統所使用) 中的 linux_audit_record_event 函式有不明弱點，遠端攻擊者因而可以透過特製的使用者名稱將任意字元寫入稽核記錄。注意：上述詳細資料中有部分是來自第三方資訊。
    (CVE-2007-3102)

  - 4.4 版之前的可攜式 OpenSSH 中存在不明弱點，當在某些平台上執行時，此弱點允許遠端攻擊者透過涉及 GSSAPI 驗證中止的未知向量判斷使用者名稱的有效性。(CVE-2006-5052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：openssh (ELSA-2007-0540)

critical Nessus Plugin ID 180606

版本 1.0