AttachmateWRQ Reflection for Secure IT Server < 6.0 Build 24 多個弱點

medium Nessus Plugin ID 19589

語系：

概要

遠端 SSH 伺服器受到多種弱點的影響。

說明

遠端主機正在執行 AttachmateWRQ Reflection for Secure IT Server，這是一種適用於 Windows 的商用 SSH 伺服器。

根據標題來判斷，遠端主機上安裝的 Reflection for Secure IT Server 版本受到多個弱點影響，包括：

- 存取限制繞過弱點：以區分大小寫的方式評估存取運算式，在 6.0 之前的版本中，則不區分大小寫。這可能會讓攻擊者透過使用帳戶名稱的變體登入，進而取得存取其他受限帳戶的權限。

- 重新命名的帳戶遠端登入弱點：若在針對 SSH 公用金鑰驗證設定後，已重新命名或停用系統管理員或來賓帳戶，應用程式仍會繼續接受有效的公用金鑰進行帳戶驗證，

- 資訊洩漏弱點：有權存取遠端主機的使用者可讀取伺服器的私密金鑰，進而導致主機模擬攻擊。