freeSSHd 金鑰交換演算法字串遠端溢位
high Nessus Plugin ID 21580
語系：
概要
遠端 SSH 伺服器容易受到緩衝區溢位攻擊。說明
遠端主機使用的是 freeSSHd，這是一個適用於 Windows 的免費 SSH 伺服器。遠端主機上安裝的 freeSSHd 版本未驗證 SSH 用戶端傳送的金鑰交換字串。如果未經驗證的攻擊者傳送長金鑰交換字串，這可導致緩衝區溢位，並可能危害主機。
解決方案
升級至 FreeSSHd 1.0.10 版或更新版本。Plugin 詳細資訊
嚴重性: High
ID: 21580
檔案名稱: freesshd_key_exchange_overflow.nasl
版本: 1.19
類型: remote
已發布: 2006/5/22
已更新: 2018/8/22
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2006/5/12
可惡意利用
Metasploit (FreeSSHd 1.0.9 Key Exchange Algorithm String Buffer Overflow)
參考資訊
CVE: CVE-2006-2407
BID: 17958
Secunia: 19846