According to its banner, the version of OpenSSL running on the remote host is less than 0.9.5a. On a FreeBSD system running on the Alpha architecture, versions earlier than that may not use the /dev/random and /dev/urandom devices to provide a strong source of cryptographic entropy, which could lead to the generation of keys with weak cryptographic strength.

According to its banner, the version of OpenSSH running on the remote host is less than 2.1.0. On a FreeBSD system running on the Alpha architecture, versions earlier than that may not use the /dev/random and /dev/urandom devices to provide a strong source of cryptographic entropy, which could lead to the generation of keys with weak cryptographic strength.

The remote service seems to be using a version of OpenSSL that is older than 0.9.6e or 0.9.7-beta3.

Such versions are affected by a buffer overflow that may allow an attacker to execute arbitrary commands on the remote host with the privileges of the application itself.

バナーによると、リモートホストで実行されている OpenSSH のバージョンは 2.1.0 より前です。Alpha アーキテクチャ上で実行されている FreeBSD システム上で、暗号化エントロピーの強力なソースを提供する /dev/random デバイスと /dev/urandom デバイスを使用していない可能性がある以前のバージョンは、暗号化の弱いキーを生成するおそれがあります。

バナーによると、リモートホストで実行されている OpenSSL のバージョンは、0.9.5a より前です。Alpha アーキテクチャ上で実行されている FreeBSD システム上で、暗号化エントロピーの強力なソースを提供する /dev/random デバイスと /dev/urandom デバイスを使用していない可能性がある以前のバージョンは、暗号化の弱いキーを生成するおそれがあります。

根據其標題，遠端主機上執行的 OpenSSL 版本比 0.9.5a 版舊。在執行於 Alpha 架構上的 FreeBSD 系統中，若版本比該版本早，則可能不會使用 /dev/random 和 /dev/urandom 裝置來提供強式密碼編譯熵來源，從而可導致使用弱式密碼編譯來產生金鑰。

根据其标题，远程主机上运行的 OpenSSL 版本低于 0.9.5a。在运行于 Alpha 架构上的 FreeBSD 系统上，在此之前的版本可能不使用 /dev/random 和 /dev/urandom 设备来提供加密熵的强来源，可能导致生成的密钥加密强度太弱。

根據其標題，遠端主機上執行的 OpenSSH 版本比 2.1.0 版舊。在執行於 Alpha 架構上的 FreeBSD 系統中，若版本比該版本早，則可能不會使用 /dev/random 和 /dev/urandom 裝置來提供強式密碼編譯熵來源，從而可導致使用弱式密碼編譯來產生金鑰。

根据其标题，远程主机上运行的 OpenSSH 版本低于 2.1.0。在运行于 Alpha 架构上的 FreeBSD 系统上，在此之前的版本可能不使用 /dev/random 和 /dev/urandom 设备来提供加密熵的强来源，可能导致生成的密钥加密强度太弱。

ID	名稱	產品	系列	已發布	已更新	嚴重性
17707	OpenSSL < 0.9.5a /dev/random Check Failure	Nessus	Web Servers	2011/11/18	2018/7/17	medium
17700	OpenSSH < 2.1.0 /dev/random Check Failure	Nessus	Misc.	2011/11/18	2024/3/27	medium
11060	OpenSSL < 0.9.6e / 0.9.7b3 Multiple Remote Vulnerabilities	Nessus	Gain a shell remotely	2002/8/5	2020/6/12	critical
17700	OpenSSH < 2.1.0 /dev/random のチェック失敗	Nessus	Misc.	2011/11/18	2024/3/27	medium
17707	OpenSSL < 0.9.5a /dev/random チェック失敗	Nessus	Web Servers	2011/11/18	2018/7/17	medium
17707	OpenSSL < 0.9.5a /dev/random 檢查失敗	Nessus	Web Servers	2011/11/18	2018/7/17	medium
17707	OpenSSL < 0.9.5a /dev/random 检查失败	Nessus	Web Servers	2011/11/18	2018/7/17	medium
17700	OpenSSH < 2.1.0 /dev/random 檢查失敗	Nessus	Misc.	2011/11/18	2024/3/27	medium
17700	OpenSSH < 2.1.0 /dev/random 检查失败	Nessus	Misc.	2011/11/18	2024/3/27	medium

偵測

搜尋 Plugin

medium

medium

critical

medium

medium

medium

medium

medium

medium