バナーによると、リモートホストにインストールされているバージョンの OpenSSH には、以下の脆弱性があります。

  - X11 の転送は、複数の転送リクエストが同一セッションで行われた場合、またはセッションが終了した後に X11 リスナーが孤立した場合に、不意に有効になることがあります。（CVE-2005-2797）

  - GSSAPI 認証情報は、「GSSAPIDelegateCredentials」が有効な場合、GSSAPI 認証以外を使ってログインするユーザーに委任されることがあります。（CVE-2005-2798）

  - 実在しないユーザーとしてログインしようとすると、認証プロセスがハングアップし、有効なユーザーアカウントを列挙するために悪用されることがあります。
    Mac OS X 10.4.X の OpenSSH のみが影響を受けます。
    （CVE-2006-0393）

  - 実在しないユーザーとして繰り返しログインしようとすると、サービス拒否を引き起こすことがあります。
    Mac OS X 10.4.X の OpenSSH のみが影響を受けます。
    （CVE-2006-0393）

According to its banner, the version of OpenSSH installed on the remote host has the following vulnerabilities :

  - X11 forwarding may be enabled unintentionally when     multiple forwarding requests are made on the same session,     or when an X11 listener is orphaned after a session goes     away. (CVE-2005-2797)

  - GSSAPI credentials may be delegated to users who     log in using something other than GSSAPI authentication     if 'GSSAPIDelegateCredentials' is enabled. (CVE-2005-2798)

  - Attempting to log in as a nonexistent user causes     the authentication process to hang, which could     be exploited to enumerate valid user accounts.
    Only OpenSSH on Mac OS X 10.4.x is affected.
    (CVE-2006-0393)

  - Repeatedly attempting to log in as a nonexistent     user could result in a denial of service.
    Only OpenSSH on Mac OS X 10.4.x is affected.
    (CVE-2006-0393)

The remote host is running Apple Mac OS X, but lacks Security Update 2006-004.

This security update contains fixes for the following applications :

AFP Server Bluetooth Bom DHCP dyld fetchmail gnuzip ImageIO LaunchServices OpenSSH telnet WebKit

根據其標題，遠端主機上安裝的 OpenSSH 版本具有以下弱點：

  - 當同一個工作階段提出多個轉寄要求時，或是 X11 接聽程式在工作階段結束後遭孤立時，可能會意外啟用 X11 轉寄。(CVE-2005-2797)

  - 若已啟用「GSSAPIDelegateCredentials」，GSSAPI 憑證可能會委派給使用 GSSAPI 驗證以外方式登入的使用者。(CVE-2005-2798)

  - 若試圖以不存在的使用者身分登入，會導致驗證程序懸置，攻擊者可利用此弱點来列舉有效的使用者帳戶。
    僅 OpenSSH on Mac OS X 10.4.x 會受到影響。
    (CVE-2006-0393)

  - 若多次試圖以不存在的使用者身分登入，可導致拒絕服務。
    僅 OpenSSH on Mac OS X 10.4.x 會受到影響。
    (CVE-2006-0393)

根据其标题，远程主机上安装的 OpenSSH 的版本包含下列漏洞：

  - 当对同一个会话发出多个转发请求，或当 X11 监听器在会话离开后被孤立时，X11 转发可能被无意启用。(CVE-2005-2797)

  - 如果“GSSAPIDelegateCredentials”已启用，GSSAPI 凭据可授权给使用除 GSSAPI 身份验证以外的方式登录的用户。(CVE-2005-2798)

  - 尝试以非现有用户身份登录将导致身份验证进程挂起，攻击者可利用此漏洞，枚举有效的用户帐户。
    只有 Mac OS X 10.4.x 上的 OpenSSH 会受影响。
    (CVE-2006-0393)

  - 重复尝试以非现有用户身份登录可导致服务拒绝。
    只有 Mac OS X 10.4.x 上的 OpenSSH 会受影响。
    (CVE-2006-0393)

ID	名稱	產品	系列	已發布	已更新	嚴重性
19592	OpenSSH < 4.2 の複数の脆弱性	Nessus	Misc.	2005/9/7	2024/3/27	low
19592	OpenSSH < 4.2 Multiple Vulnerabilities	Nessus	Misc.	2005/9/7	2024/3/27	low
22125	Mac OS X Multiple Vulnerabilities (Security Update 2006-004)	Nessus	MacOS X Local Security Checks	2006/8/1	2024/5/28	critical
19592	OpenSSH < 4.2 多種弱點	Nessus	Misc.	2005/9/7	2024/3/27	low
19592	OpenSSH < 4.2 多种漏洞	Nessus	Misc.	2005/9/7	2024/3/27	low

偵測

搜尋 Plugin

low

low

critical

low

low