The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

バナーによると、リモートホストは、OpenSSH のバージョン 2.5.x と 2.9 の間を実行しているようです。これらバージョンには、報告されているところによると、以下の複数の脆弱性が含まれています。

  - sftp サーバーは、authorized_keys2 ファイルのキーの「command=」引数を考慮しません。(CVE-2001-0816)

  - sshd は、authorized_keys2 ファイルのキーの「from=」引数を適切に処理しません。1 つのタイプ（例えば RSA）のキーに別のタイプ（例えば DSA）のキーが続く場合、後者のオプションは「from=」制限を含めて前者に適用されます。この問題により、ユーザーは、システムポリシーを回避し、許可されていないソース IP アドレスからログインできます。(CVE-2001-1380)

According to its banner, the remote host appears to be running OpenSSH version between 2.5.x and 2.9.  Such versions reportedly contain multiple vulnerabilities :

  - sftp-server does not respect the 'command=' argument of     keys in the authorized_keys2 file. (CVE-2001-0816)

  - sshd does not properly handle the 'from=' argument of     keys in the authorized_keys2 file. If a key of one type     (e.g. RSA) is followed by a key of another type (e.g.     DSA) then the options for the latter will be applied to     the former, including 'from=' restrictions. This problem     allows users to circumvent the system policy and login     from disallowed source IP addresses. (CVE-2001-1380)

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

根据其标题，远程主机似乎正在运行 2.5.x 到 2.9 之间版本的 OpenSSH。拒报告这些版本包含多种漏洞：

  - sftp 服务器不遵守 authorized_keys2 文件中的密钥参数“command=”。(CVE-2001-0816)

  - sshd 未正确处理 authorized_keys2 文件中的密钥参数“from=”。如果一种密钥类型（例如 RSA）后面紧跟另一种密钥类型（例如 DSA），则后者的选项将应用到前者，包括“from=”限制。用户可利用此问题，规避系统策略并从不被允许的源 IP 地址登录。(CVE-2001-1380)

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

The remote host is running a version of OpenSSH between 2.5.x and 2.9.x. Depending on the order of the user keys in ~/.ssh/authorized_keys2, sshd might fail to apply the source IP based access control restriction to the correct key. This problem allows users to circumvent the system policy and login from disallowed source IP address.

Note: NNM has solely relied on the banner of the SSH client to perform this check. Any backported patches or workarounds such as recompiling or edited configurations are not observable through the banner. 

ID	名稱	產品	系列	已發布	已更新	嚴重性
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
10771	OpenSSH 2.5.x ～ 2.9 の複数の脆弱性	Nessus	Misc.	2001/9/28	2024/3/27	high
10771	OpenSSH 2.5.x - 2.9 Multiple Vulnerabilities	Nessus	Misc.	2001/9/28	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
10771	OpenSSH 2.5.x - 2.9 多种漏洞	Nessus	Misc.	2001/9/28	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
1988	OpenSSH < 2.9.9 Multiple Key Type ACL Bypass	Nessus Network Monitor	SSH	2004/8/20	2019/3/6	medium

偵測

搜尋 Plugin

critical

high

high

critical

critical

high

critical

medium