バナーによると、リモートホストで 3.8p1 より前のバージョンの OpenSSH が実行されており、以下の問題の影響を受けます。

  - このようなバージョンの OpenSSH には、PAM モジュールの処理に問題があります。その結果、OpenSSH は、PAM モジュールとの中止された会話を適切に処理しないことがあります。その結果、メモリの機密情報（認証情報など）がスクラブされない可能性があり、これによって認証情報がスワップ空間やコアダンプに漏洩することがあります。挙動が予測できないため、PAM モジュールのその他の脆弱性が、表面化することがあります。

  - 権限分離が使用されている場合に、サービス拒否攻撃ができます。このバージョンの OpenSSH は、「LoginGraceTime」が超過した場合のセッション終了後に、権限外プロセスを適切に示唆しません。これにより、接続が開いたままになり、リソースが消耗されてサービス拒否が可能になることがあります。（CVE-2004-2069）

根據其標題，遠端主機上執行的 OpenSSH 比 3.8p1 舊，因此受到以下問題影響；

  - 這些 OpenSSH 版本處理 PAM 模組時會發生問題。因此，OpenSSH 可能無法正確處理 PAM 模組的中止交談。結果可能無法清除該記憶體中的認證等敏感資訊，從而導致認證洩漏到交換空間和核心傾印。由於非預期的行為，PAM 模組中出現其他弱點。

  - 使用權限分隔時，可進行拒絕服務攻擊。超出「LoginGraceTime」時，此版本的 OpenSSH 無法在工作階段終止後正確指出無權限程序。這可允許連線持續開啟，從而在資源耗盡時導致拒絕服務。(CVE-2004-2069)

根据其标题，远程主机上运行的 OpenSSH 版本低于 3.8p1 并受到以下问题的影响：

  - 处理此类 OpenSSH 版本中的 PAM 模块时存在问题。因此，OpenSSH 可能不会正确处理已终止的与 PAM 模块的对话。结果是，可能不会从该内存中清理凭据等敏感信息，可导致凭据泄露到交换空间和核心转储。由于不可预测的行为，PAM 模块中的其他漏洞会暴露出来。

  - 使用权限分离时可发生拒绝服务攻击。此 OpenSSH 版本未在超出“LoginGraceTime”时的会话终止后正确给非特权进程发信号。这样可允许连接保持开放，从而在资源耗尽时发生拒绝服务。(CVE-2004-2069)

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

Updated openssh packages that fix a potential security vulnerability and various other bugs are now available.

This update has been rated as having low security impact by the Red Hat Security Response Team.

OpenSSH is OpenBSD's SSH (Secure SHell) protocol implementation. This includes the core files necessary for both the OpenSSH client and server.

A bug was found in the way the OpenSSH server handled the MaxStartups and LoginGraceTime configuration variables. A malicious user could connect to the SSH daemon in such a way that it would prevent additional logins from occuring until the malicious connections are closed. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the name CVE-2004-2069 to this issue.

Additionally, the following issues are resolved with this update :

  - The -q option of the ssh client did not suppress the     banner message sent by the server, which caused errors     when used in scripts.

  - The sshd daemon failed to close the client connection if     multiple X clients were forwarded over the connection     and the client session exited.

  - The sftp client leaked memory if used for extended     periods.

  - The sshd daemon called the PAM functions incorrectly if     the user was unknown on the system.

All users of openssh should upgrade to these updated packages, which contain backported patches and resolve these issues.

According to its banner, a version of OpenSSH earlier than 3.8p1 is running on the remote host and is affected by the following issues:

  - There is an issue in the handling of PAM modules in     such versions of OpenSSH.  As a result, OpenSSH may not     correctly handle aborted conversations with PAM modules.     Consequently, that memory may not be scrubbed of     sensitive information such as credentials, which could     lead to credentials leaking into swap space and core     dumps.  Other vulnerabilities in PAM modules could come     to light because of unpredictable behavior.

  - Denial of service attacks are possible when privilege     separation is in use. This version of OpenSSH does not     properly signal non-privileged processes after session     termination when 'LoginGraceTime' is exceeded. This can     allow connections to remain open thereby allowing the     denial of service when resources are exhausted.     (CVE-2004-2069)

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

According to its banner, a version of OpenSSH earlier than 3.8p1 is running on the remote host and is affected by the following issues:

 - There is an issue in the handling of PAM modules in such versions of OpenSSH. As a result, OpenSSH may not correctly handle aborted conversations with PAM modules. Consequently, that memory may not be scrubbed of sensitive information such as credentials, which could lead to credentials leaking into swap space and core dumps. Other vulnerabilities in PAM modules could come to light because of unpredictable behavior.

 - Denial of service attacks are possible when privilege separation is in use. This version of OpenSSH does not properly signal non-privileged processes after session termination when 'LoginGraceTime' is exceeded. This can allow connections to remain open thereby allowing the denial of service when resources are exhausted. (CVE-2004-2069)

ID	名稱	產品	系列	已發布	已更新	嚴重性
44074	Portable OpenSSH < 3.8p1 の複数の脆弱性	Nessus	Misc.	2011/10/4	2024/3/27	medium
44074	Portable OpenSSH < 3.8p1 多個弱點	Nessus	Misc.	2011/10/4	2024/3/27	medium
44074	可移植 OpenSSH < 3.8p1 多种漏洞	Nessus	Misc.	2011/10/4	2024/3/27	medium
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
19830	RHEL 3 : openssh (RHSA-2005:550)	Nessus	Red Hat Local Security Checks	2005/10/5	2021/1/14	medium
44074	Portable OpenSSH < 3.8p1 Multiple Vulnerabilities	Nessus	Misc.	2011/10/4	2024/3/27	medium
21839	CentOS 3 : openssh (CESA-2005:550)	Nessus	CentOS Local Security Checks	2006/7/3	2021/1/4	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
701169	OpenSSH < 3.8p1 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2019/8/21	2019/8/21	high

偵測

搜尋 Plugin

medium

medium

medium

critical

critical

critical

medium

medium

medium

critical

high