X11 フォワーディングおよび ssh-agent に関して 2.3.0 以前の OpenSSH のすべてのバージョンに脆弱性が存在します。ssh クライアント構成のエージェントあるいは X11 フォワーディングが無効化されている場合、セッション設定の際にクライアントはこれらの機能をリクエストしません。ただし、ssh クライアントが ssh-agent へのアクセスを要求する実際のリクエストを受信すると、クライアントはセッション設定の際にこの機能がネゴシエートされていたかをチェックできません。クライアントはそのリクエストがクライアント構成にしたがっているかをチェックせず、ssh-agent へのアクセスを許可します。類似の問題が X11 フォワーディング実装に存在します。

更新：

昨日アナウンスされた Linux-Mandrake 7.0 および 7.1 用のパッケージは、PAM サポートが有効化されていませんでした。それにより、サーバーはログインを許可しません。PAM サポートが適切に有効化された 7.0 および 7.1 のためのこれらの更新済みパッケージが現在利用可能です。

The remote host is running a version of the OpenSSH client older than 2.3.0.  Such versions do not properly disable X11 or agent forwarding, which could allow a malicious SSH server to gain access to the X11 display and sniff X11 events, or gain access to the ssh-agent.

A vulnerability exists with all versions of OpenSSH prior to 2.3.0 with regards to the X11 forwarding and ssh-agent. If agent or X11 forwarding is disabled in the ssh client configuration, the client does not request these features during session setup. However, when the ssh client receives an actual request asking for access to the ssh-agent, the client fails to check whether this feature has been negotiated during session setup. The client does not check whether the request is in compliance with the client configuration and grants access to the ssh-agent. A similar problem exists in the X11 forwarding implementation.

Update :

The packages announced yesterday for Linux-Mandrake 7.0 and 7.1 did not have PAM support enabled. This meant that the server would not allow logins. These updated packages for 7.0 and 7.1 are now available with PAM support properly enabled.

低于 2.3.0 的所有 OpenSSH 版本中存在一个关于 X11 转发和 ssh-agent 的漏洞。如果 ssh 客户端配置中禁用了代理或 X11 转发，客户端在会话设置期间不请求这些功能。但当 ssh 客户端收到要求访问 ssh-agent 的实际请求时，客户端在会话设置期间不检查是否已协商此功能。客户端不检查请求是否符合客户端配置以及授予访问 ssh-agent 的权限。X11 转发实现中存在类似的问题。

更新：

昨天宣布 Linux-Mandrake 7.0 和 7.1 的程序包未启用 PAM 支持。这意味着服务器不允许登录。7.0 和 7.1 的这些更新后的程序包现在可正确启用 PAM 支持。

OpenSSH 2.3.0 之前的所有版本中都存在一個與 X11 轉送及 ssh-agent 相關的弱點。如果在 ssh 用戶端組態中停用 agent 或 X11 轉送，用戶端不會在工作階段設定期間要求這些功能。但是，當 ssh 用戶端收到要求存取 ssh-agent 的實際要求時，用戶端不會檢查是否已在工作階段設定期間交涉此功能。用戶端不會檢查要求是否符合用戶端組態及是否授予對 ssh-agent 的存取權。X11 轉送實作中存在一個類似的問題。

更新：

昨天針對 Linux-Mandrake 7.0 與 7.1 宣布的套件並未啟用 PAM 支援。這表示伺服器不會允許登入。在正確啟用 PAM 支援的情況下，現在已可使用這些更新版 7.0 與 7.1 套件。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

The remote host is running OpenSSH SSH client older than 2.3.0. This version does not properly disable X11 or agent forwarding, which could allow a rogue SSH server to gain access to the X11 display of the client and eavesdrop X11 events.

Note: NNM has solely relied on the banner of the SSH client to perform this check. Any backported patches or workarounds such as recompiling or edited configurations are not observable through the banner. 

ID	名稱	產品	系列	已發布	已更新	嚴重性
61854	Mandrake Linux セキュリティアドバイザリ：openssh（MDKSA-2000:068-1）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
11343	OpenSSH Client Unauthorized X11 Remote Forwarding	Nessus	Misc.	2003/3/10	2018/8/3	high
61854	Mandrake Linux Security Advisory : openssh (MDKSA-2000:068-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61854	Mandrake Linux 安全公告：openssh (MDKSA-2000:068-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61854	Mandrake Linux 安全性公告：openssh (MDKSA-2000:068-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
1979	OpenSSH Client < 2.3.0 X11 Unauthorized Remote Forwarding	Nessus Network Monitor	SSH	2004/8/20	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

critical

critical

critical

high