遠端主機正在執行 AttachmateWRQ Reflection for Secure IT Server，這是一種適用於 Windows 的商用 SSH 伺服器。 

根據標題來判斷，遠端主機上安裝的 Reflection for Secure IT Server 版本受到多個弱點影響，包括：

  - 存取限制繞過弱點：以區分大小寫的方式評估存取運算式，在 6.0 之前的版本中，則不區分大小寫。這可能會讓攻擊者透過使用帳戶名稱的變體登入，進而取得存取其他受限帳戶的權限。

  - 重新命名的帳戶遠端登入弱點：若在針對 SSH 公用金鑰驗證設定後，已重新命名或停用系統管理員或來賓帳戶，應用程式仍會繼續接受有效的公用金鑰進行帳戶驗證， 

  - 資訊洩漏弱點：有權存取遠端主機的使用者可讀取伺服器的私密金鑰，進而導致主機模擬攻擊。

偵測

AttachmateWRQ Reflection for Secure IT Server < 6.0 Build 24 多個弱點

medium Nessus Plugin ID 19589

找不到變更記錄