遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

根據其標題，遠端主機上安裝的 OpenSSH 版本具有以下弱點：

  - 當同一個工作階段提出多個轉寄要求時，或是 X11 接聽程式在工作階段結束後遭孤立時，可能會意外啟用 X11 轉寄。(CVE-2005-2797)

  - 若已啟用「GSSAPIDelegateCredentials」，GSSAPI 憑證可能會委派給使用 GSSAPI 驗證以外方式登入的使用者。(CVE-2005-2798)

  - 若試圖以不存在的使用者身分登入，會導致驗證程序懸置，攻擊者可利用此弱點来列舉有效的使用者帳戶。
    僅 OpenSSH on Mac OS X 10.4.x 會受到影響。
    (CVE-2006-0393)

  - 若多次試圖以不存在的使用者身分登入，可導致拒絕服務。
    僅 OpenSSH on Mac OS X 10.4.x 會受到影響。
    (CVE-2006-0393)

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openssh 套件，可修正一個安全性問題、多個錯誤，並新增記錄登入使用者 ID 以供稽核的支援。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。

在 OpenSSH 處理 GSSAPI 認證委派的方式中發現一個錯誤。隨 Red Hat Enterprise Linux 4 發佈的 OpenSSH 內含 GSSAPI 使用者驗證支援，一般可用於支援 Kerberos。在已啟用 GSSAPI 的 OpenSSH 安裝項目中，此瑕疵可允許使用非 GSSAPI 方式成功通過驗證的使用者，獲得委派而取得 GSSAPI 認證。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-2798 指派給此問題。

另外，下列錯誤已解決：

root 使用者以非預設的群組設定發出 ssh 命令時，其會不正確執行而失敗。

若透過連線轉寄多個 X 用戶端，且用戶端工作階段已結束，sshd 程序可能無法正確關閉用戶端連線。

若 IPv4 位址家族上的連接埠已繫結，則 sshd 程序只能繫結至用於 X 轉送的 IPv6 位址家族。X 轉送無法在此類情況下運作。

此更新也新增了基於稽核服務目的而記錄登入使用者 ID 的支援。使用者 ID 會附加至使用者工作階段所產生的稽核記錄。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

根據遠端主機上執行的一或多個 Juniper NSM 伺服器版本，其可能受到多個弱點影響，其中最糟的情況會允許經驗證的使用者觸發拒絕服務情形或執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
19592	OpenSSH < 4.2 多種弱點	Nessus	Misc.	2005/9/7	2024/3/27	low
67028	CentOS 4 : openssh (CESA-2005:527)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
69872	Juniper NSM Servers < 2012.1 多個弱點	Nessus	Misc.	2013/9/13	2022/4/11	high

偵測

搜尋 Plugin

critical

low

medium

high