Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang/OTP ssh （ssh_auth， ssh_options 模組） 中存在可觀察到的計時差異弱點，允許透過密碼驗證中的計時旁路，列舉未經驗證的遠端使用者名稱。當 SSH 常駐程式設定為 user_passwords 或 password 選項時，ssh_auth：check_password/3 會針對有效使用者名稱執行 600,000SHA256 次反覆運算 （~300ms），但會透過 ssh_options：get_password_option/2 路徑立即傳回 （~0ms） 無效使用者名稱。此時間差異可在單次驗證嘗試中偵測到，並允許未經驗證的攻擊者區分有效使用者名稱和無效使用者名稱。user_passwords和密碼選項會按照測試目的記錄;建議的替代方案是 PWDFUN，它不受此弱點影響。此弱點與程式檔案 lib/ssh/src/ssh_auth.erl 和 lib/ssh/src/ssh_options.erl 相關聯。
    此問題會影響 OTP 之前的 OTP 29.0 的 OTP29.0.2，對應於之前6.0.1的 6.0 ssh 。
    (CVE-2026-48859)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP ssh（ssh_auth、ssh_options 模块）中存在可观察到的时序差异漏洞，通过密码验证中的时序边信道，可能会造成未经身份验证的远程用户名枚举。当 SSH 后台程序配置了 user_passwords 或 password 选项时，ssh_auth：check_password/3 会对于有效的用户名执行具有 600,000 次迭代（~300 毫秒）的 PBKDF2-SHA256 计算，但会立即通过 ssh_options：get_password_option/2 路径返回 （~0ms） 无效的用户名。在单次身份验证尝试中可检测到此时间差异，并允许未经身份验证的攻击者区分有效和无效用户名。user_passwords和密码选项按照测试目的进行了记录;建议的替代方案是不受此漏洞影响的 pwdfun。此漏洞与程序文件 lib/ssh/src/ssh_auth.erl 和 lib/ssh/src/ssh_options.erl 相关联。
    此问题影响来自于 OTP 之前的 OTP 29.0 的 OTP29.0.2，对应于之前6.0.1的 6.0 ssh 。
    (CVE-2026-48859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d87e7df5-64d4-11f1-ab11-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-3w6p-vwhf-wvp4 による報告:
    user_passwordsオプションを使用したパスワード認証中のタイミングベースのユーザー名列挙の脆弱性は、無効なユーザー名に対してダミーのPBKDF2計算を実行することによって修正されました。このため、認証のタイミングによってユーザー名が存在するかどうかが明らかにされなくなりました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP ssh(ssh_auth、ssh_optionsモジュール)の観察可能なタイミング不一致の脆弱性により、パスワード認証のタイミングサイドチャネルを介して、認証されていないリモートのユーザー名列挙が可能になります。SSH デーモンが user_passwords または password オプションで構成されている場合、ssh_auth:check_password/3 は有効なユーザー名に対して 600,000 回の反復 (~300 ミリ秒) の PBKDF2-SHA256 計算を実行しますが、無効なユーザー名の場合は ssh_options:get_password_option/2 パスを介して即座に (~0 ミリ秒) 返します。この時間差は1回の認証試行で検出可能で、認証されていない攻撃者が有効なユーザー名と無効なユーザー名を区別する可能性があります。user_passwordsとパスワードのオプションは、テスト目的として文書化されています。推奨される代替手段は、この脆弱性の影響を受けない PWDFun です。この脆弱性は、プログラムファイル lib/ssh/src/ssh_auth.erl および lib/ssh/src/ssh_options.erl に関連付けられています。
    この問題は、OTP 29.0.2より前の OTP 29.0からの OTP に影響を与えます。これは、6.0.1 より前の 6.0 からの ssh に相当します。
    (CVE-2026-48859)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the d87e7df5-64d4-11f1-ab11-4c526214c986 advisory.

    https://github.com/erlang/otp/security/advisories/GHSA-3w6p-vwhf-wvp4 reports:
    A timing-based username enumeration vulnerability during               password authentication with the user_passwords option has been               fixed by performing a dummy PBKDF2 computation for invalid               usernames, so authentication timing no longer reveals whether a               username exists.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Observable Timing Discrepancy vulnerability in Erlang/OTP ssh (ssh_auth, ssh_options modules) allows     unauthenticated remote username enumeration via timing side-channel in password authentication. When the     SSH daemon is configured with the user_passwords or password option, ssh_auth:check_password/3 performs a     PBKDF2-SHA256 computation with 600,000 iterations (~300ms) for valid usernames, but returns immediately     (~0ms) for invalid usernames via the ssh_options:get_password_option/2 path. This timing difference is     detectable in a single authentication attempt and allows an unauthenticated attacker to distinguish valid     from invalid usernames. The user_passwords and password options are documented as intended for test     purposes; the recommended alternative is pwdfun, which is not affected by this vulnerability. This     vulnerability is associated with program files lib/ssh/src/ssh_auth.erl and lib/ssh/src/ssh_options.erl.
    This issue affects OTP from OTP 29.0 before OTP 29.0.2, corresponding to ssh from 6.0 before 6.0.1.
    (CVE-2026-48859)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
320799	Linux Distros 未修補弱點：CVE-2026-48859	Nessus	Misc.	2026/6/12	2026/7/25	medium
320799	Linux Distros 未修补的漏洞：CVE-2026-48859	Nessus	Misc.	2026/6/12	2026/7/25	medium
320572	FreeBSD:Erlang/OTP -- SSH パスワード認証でのタイミングベースのユーザー名列挙(d87e7df5-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	medium
320799	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48859	Nessus	Misc.	2026/6/12	2026/7/25	medium
320572	FreeBSD : Erlang/OTP -- timing-based username enumeration in SSH password authentication (d87e7df5-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	medium
320799	Linux Distros Unpatched Vulnerability : CVE-2026-48859	Nessus	Misc.	2026/6/12	2026/7/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium