OpenSSH X11 轉寄工作階段劫持
medium Nessus Plugin ID 31737
語系：
概要
遠端 SSH 服務容易導致 X11 工作階段劫持弱點。說明
根據其標題，遠端主機上安裝的 SSH 版本比 5.0 舊。這些版本可能導致本機使用者劫持 X11 工作階段，因為在 IPv4 介面上的相應連接埠在使用時，其會不當繫結本機 IPv6 介面上的 TCP 通訊埠。解決方案
升級至 OpenSSH 5.0 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 31737
檔案名稱: openssh_50.nasl
版本: 1.19
類型: remote
系列: Misc.
已發布: 2008/4/3
已更新: 2024/3/27
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: Medium
基本分數: 6.9
時間分數: 5.4
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:openbsd:openssh
必要的 KB 項目: installed_sw/OpenSSH
可被惡意程式利用: true
可輕鬆利用: Exploits are available
參考資訊
CVE: CVE-2008-1483, CVE-2008-3234
BID: 28444