根據其標題，遠端主機上執行的 OpenSSH 版本比 7.0 舊。因此受到以下弱點影響：

- auth2-chall.c 的 kbdint_next_device() 函式中存在一個瑕疵，允許在鍵盤互動驗證期間規避 MaxAuthTries。
 攻擊者可惡意利用此問題，使用特製的鍵盤互動「裝置」字串，在單次傳送中以同一個驗證方法強制執行數千次，從而允許暴力密碼破解攻擊或造成拒絕服務。(CVE-2015-5600)

- sshd 中存在一個與 PAM 支援有關的安全性繞過弱點。經過驗證的遠端攻擊者可惡意利用此弱點，影響預先驗證處理程序，從而可能允許任意程式碼執行。請注意，此問題只會影響 Portable OpenSSH。
 (OSVDB 126030)

- sshd 中存在一個瑕疵，此瑕疵是因為對 TTY 設定了不安全的任何人皆可寫入權限所導致。本機攻擊者可惡意利用此瑕疵，插入特製的終端逸出序列，對已登入的使用者執行命令。
 (OSVDB 126031)

- sshd 中存在一個與 PAM 支援有關的釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，影響預先驗證處理程序，從而可能允許任意程式碼執行。請注意，此問題只會影響 Portable OpenSSH。(OSVDB 126033)

OpenSSH 6.8 與 6.9 未將 TTY 正確設定為任何人皆可寫入。本機攻擊者可能能夠將任意訊息寫入至登入使用者，包括終端逸出序列。報告者：Nikolay Edigaryev。

修正一個與 PAM 支援相關的權限分隔弱點。
可成功入侵預先驗證處理程序以執行遠端程式碼的攻擊者，以及在主機上具有有效認證的攻擊者，可模擬其他使用者。

修正一個與 PAM 支援相關的釋放後使用錯誤，該錯誤可由可入侵預先驗證處理程序以執行遠端程式碼的攻擊者所利用。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.2.5 舊。因此受到多個弱點影響，如提及的供應商公告中所述。

遠端主機受到 GLSA-201512-04 中所述的弱點影響 (OpenSSH：多個弱點)

在 OpenSSH 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85382	OpenSSH < 7.0 多種弱點	Nessus	Misc.	2015/8/13	2024/3/27	medium
85594	FreeBSD：OpenSSH -- PAM 弱點 (2920c449-4850-11e5-825f-c80aa9043978)	Nessus	FreeBSD Local Security Checks	2015/8/24	2021/1/6	high
106497	pfSense < 2.2.5 多個弱點 (SA-15_08)	Nessus	Firewalls	2018/1/31	2018/7/24	high
87545	GLSA-201512-04：OpenSSH：多個弱點	Nessus	Gentoo Local Security Checks	2015/12/22	2021/1/11	high

偵測

搜尋 Plugin

medium

high

high

high