According to its banner, the remote host is running a version of OpenSSH prior to 4.5.  Versions before 4.5 are affected by the following vulnerabilities :

  - A client-side NULL pointer dereference, caused by a     protocol error from a malicious server, which could     cause the client to crash. (CVE-2006-4925)

  - A privilege separation vulnerability exists, which could     allow attackers to bypass authentication. The     vulnerability is caused by a design error between     privileged processes and their child processes. Note     that this particular issue is only exploitable when     other vulnerabilities are present. (CVE-2006-5794)

  - An attacker that connects to the service before it has     finished creating keys could force the keys to be     recreated. This could result in a denial of service for     any processes that relies on a trust relationship with     the server. Note that this particular issue only affects     the Apple implementation of OpenSSH on Mac OS X.     (CVE-2007-0726)

The remote host is running a version of Mac OS X 10.4 which is older than version 10.4.9 or a version of Mac OS X 10.3 which does not have Security Update 2007-003 applied.

This update contains several security fixes for the following programs :

 - ColorSync
 - CoreGraphics
 - Crash Reporter
 - CUPS
 - Disk Images
 - DS Plugins
 - Flash Player
 - GNU Tar
 - HFS
 - HID Family
 - ImageIO
 - Kernel
 - MySQL server
 - Networking
 - OpenSSH
 - Printing
 - QuickDraw Manager
 - servermgrd
 - SMB File Server
 - Software Update
 - sudo 
 - WebLog

バナーによると、リモートホストで 4.5 より前のバージョンの OpenSSH が実行されています。4.5 より前のバージョンは、以下の脆弱性の影響を受けます。

  - クライアントサイドのNULLポインタデリファレンス。悪意のあるサーバーからのプロトコルエラーによって引き起こされ、クライアントがクラッシュすることがあります。（CVE-2006-4925）

  - 権限分離の脆弱性が存在しており、攻撃者が認証をバイパスする可能性があります。この脆弱性は、権限のあるプロセスとその子プロセスの間の設計エラーによって発生しす。この特定の問題は、他の脆弱性が存在する場合にのみ悪用できることに、注意してください。（CVE-2006-5794）

  - サービスが鍵の作成を終了する前に、サービスに接続した攻撃者は、鍵を作り直すように強制する可能性があります。これにより、サーバーとの信頼関係に依存するあらゆるプロセスが、サービス拒否になることがあります。この特定の問題は、Mac OS X での Apple の OpenSSH 実装のみに影響することに、注意してください。（CVE-2007-0726）

根据其标题，远程主机正在运行低于 4.5 的 OpenSSH 版本。4.5 之前的版本受到以下漏洞的影响：

  - 由恶意服务器中的协议错误造成的客户端空指针取消引用，可导致客户端崩溃。(CVE-2006-4925)

  - 存在权限分离漏洞，可允许攻击者绕过认证。该漏洞由特权进程及其子进程之间的设计错误造成。请注意，仅当存在其他漏洞时才可利用这一特殊问题。(CVE-2006-5794)

  - 在服务完成创建密钥前连接到服务的攻击者可强制重新创建密钥。这样可导致依赖与服务器的信任关系的任何进程拒绝服务。请注意，此特殊问题仅影响 OpenSSH 在Apple Mac OS X 上的实现。 (CVE-2007-0726)

根據其標題，遠端主機執行的 OpenSSH 版本比 4.5 舊。4.5 版之前的版本受到以下弱點影響：

  - 用戶端 NULL 指標解除參照，這是由於惡意伺服器的通訊協定錯誤而造成，可導致用戶端癱瘓。(CVE-2006-4925)

  - 存有一個權限分隔弱點，其可允許攻擊者繞過驗證。此弱點是由於權限程序與其子程序之間的設計錯誤所致。請注意，只有在存在其他弱點的情況下，才能惡意利用此特定問題。(CVE-2006-5794)

  - 在服務建立金鑰之前連線到服務的攻擊者可強制重新建立金鑰。這會對運用與伺服器之間信任關係的任何程序造成拒絕服務。請注意，此特定問題僅影響 Mac OS X 上 OpenSSH 的 Apple 實作。(CVE-2007-0726)

The installed version of OpenSSH is prior to 4.5 and is affected by the following vulnerabilities:

 - A client-side NULL pointer dereference, caused by a protocol error from a malicious server, which could cause the client to crash. (CVE-2006-4925)
 - A privilege separation vulnerability exists, which could allow attackers to bypass authentication. The vulnerability is caused by a design error between privileged processes and their child processes. Note that this particular issue is only exploitable when other vulnerabilities are present. (CVE-2006-5794)
 - An attacker that connects to the service before it has finished creating keys could force the keys to be recreated. This could result in a denial of service for any processes that relies on a trust relationship with the server. Note that this particular issue only affects the Apple implementation of OpenSSH on Mac OS X. (CVE-2007-0726)

The remote host is running a version of Mac OS X 10.4 that is older than version 10.4.9 or a version of Mac OS X 10.3 that does not have Security Update 2007-003 applied. This update contains several security fixes for the following programs :

 - ColorSync
 - CoreGraphics
 - Crash Reporter
 - CUPS
 - Disk Images
 - DS Plugins
 - Flash Player
 - GNU Tar
 - HFS
 - HID Family
 - ImageIO
 - Kernel
 - MySQL server
 - Networking
 - OpenSSH
 - Printing
 - QuickDraw Manager
 - servermgrd
 - SMB File Server
 - Software Update
 - sudo 
 - WebLog

ID	名稱	產品	系列	已發布	已更新	嚴重性
44077	OpenSSH < 4.5 Multiple Vulnerabilities	Nessus	Misc.	2011/10/4	2024/3/27	high
24811	Mac OS X < 10.4.9 Multiple Vulnerabilities (Security Update 2007-003)	Nessus	MacOS X Local Security Checks	2007/3/13	2024/5/28	critical
44077	OpenSSH <4.5の複数の脆弱性	Nessus	Misc.	2011/10/4	2024/3/27	high
44077	OpenSSH < 4.5 多种漏洞	Nessus	Misc.	2011/10/4	2024/3/27	high
44077	OpenSSH < 4.5 多種弱點	Nessus	Misc.	2011/10/4	2024/3/27	high
701165	OpenSSH < 4.5 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2019/8/21	2019/8/21	high
3947	Mac OS X < 10.4.9 Multiple Vulnerabilities (Security Update 2007-003)	Nessus Network Monitor	Web Clients	2007/3/13	2019/3/6	high

偵測

搜尋 Plugin

high

critical

high

high

high

high

high