根據其標題，遠端主機上執行的 OpenSSH 比 3.8p1 舊，因此受到以下問題影響；

  - 這些 OpenSSH 版本處理 PAM 模組時會發生問題。因此，OpenSSH 可能無法正確處理 PAM 模組的中止交談。結果可能無法清除該記憶體中的認證等敏感資訊，從而導致認證洩漏到交換空間和核心傾印。由於非預期的行為，PAM 模組中出現其他弱點。

  - 使用權限分隔時，可進行拒絕服務攻擊。超出「LoginGraceTime」時，此版本的 OpenSSH 無法在工作階段終止後正確指出無權限程序。這可允許連線持續開啟，從而在資源耗盡時導致拒絕服務。(CVE-2004-2069)

偵測

Portable OpenSSH < 3.8p1 多個弱點

medium Nessus Plugin ID 44074

找不到變更記錄