The new OpenSSH 3.0.2 fixes a vulnerability in the UseLogin option. By default, Mandrake Linux does not enable UseLogin, but if the administrator enables it, local users are able to pass environment variables to the login process. This update also fixes a security hole in the KerberosV support that is present in versions 2.9.9 and 3.0.0.

You are running a version of OpenSSH which is older than 3.0.2.
Versions prior than 3.0.2 have the following vulnerabilities :

  - When the UseLogin feature is enabled, a local user     could export environment variables, resulting in     command execution as root.  The UseLogin feature is     disabled by default. (CVE-2001-0872)

  - A local information disclosure vulnerability.
    Only FreeBSD hosts are affected by this issue.
    (CVE-2001-1029)

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

If the UseLogin feature is enabled in ssh local users could pass  environment variables (including variables like LD_PRELOAD) to the  login process. This has been fixed by not copying the environment if  UseLogin is enabled.

Please note that the default configuration for Debian does not have UseLogin enabled.

3.0.2 より古いバージョンの OpenSSH を実行しています。
3.0.2 より前のバージョンには、以下の脆弱性があります。

  - UseLogin 機能が有効なとき、ローカルユーザーが、環境変数をエクスポートして、コマンドを root として実行することがあります。UseLogin 機能はデフォルトでは無効になっています。(CVE-2001-0872)

  - ローカル情報漏洩の脆弱性。
    FreeBSD ホストのみが、この問題の影響を受けます。
    (CVE-2001-1029)

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

您正在运行版本低于 3.0.2 的 OpenSSH。
3.0.2 之前的版本存在以下漏洞：

  - 当启用 UseLogin 功能时，本地用户可以导出环境变量，导致其能够以根权限来执行命令。默认情况下，UseLogin 功能已禁用。(CVE-2001-0872)

  - 本地信息泄露漏洞。
    只有 FreeBSD 主机才受到该问题的影响。
    (CVE-2001-1029)

The remote host is running a version of OpenSSH that is older than 3.0.2. Versions prior than 3.0.2 are vulnerable to an environment variables export that can allow a local user to execute command with root privileges.  This problem affects only versions prior than 3.0.2 when the UseLogin feature is enabled (usually disabled by default).

Note: NNM has solely relied on the banner of the SSH client to perform this check. Any backported patches or workarounds such as recompiling or edited configurations are not observable through the banner.

ID	名稱	產品	系列	已發布	已更新	嚴重性
13905	Mandrake Linux Security Advisory : openssh (MDKSA-2001:092)	Nessus	Mandriva Local Security Checks	2004/7/31	2021/1/6	high
10823	OpenSSH < 3.0.2 Multiple Vulnerabilities	Nessus	Misc.	2001/12/10	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
14928	Debian DSA-091-1 : ssh - influencing login	Nessus	Debian Local Security Checks	2004/9/29	2021/1/4	high
10823	OpenSSH < 3.0.2 の複数の脆弱性	Nessus	Misc.	2001/12/10	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
10823	OpenSSH < 3.0.2 多种漏洞	Nessus	Misc.	2001/12/10	2024/3/27	high
1992	OpenSSH < 3.0.2 UseLogin Environment Variable Local Command Execution	Nessus Network Monitor	SSH	2004/8/20	2019/3/6	high

偵測

搜尋 Plugin

high

high

critical

high

high

critical

critical

critical

high

high