根據其標題，遠端主機上執行的 OpenSSH 版本比 4.7 舊。這些版本存有驗證繞過弱點。OpenSSH 無法對 X 建立不受信任的 Cookie 時，例如，由於暫時分割區已滿，將改為使用受信任的 Cookie。這允許攻擊者違反預定原則，並使得其 X 用戶端受信任而取得權限。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenSSH 4.6 和更舊版本在啟用 ChallengeResponseAuthentication 時允許遠端攻擊者嘗試透過 S/KEY 驗證來確定使用者帳戶是否存在如果使用者帳戶存在則顯示不同的回應這是與 CVE-2001-1483類似的問題。 (CVE-2007-2243)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

OpenSSH 啟用 S/KEY 時，可在遠端判斷是否存在設有 S/KEY 驗證的帳戶。

請注意，Nessus 並未嘗試惡意利用該問題，而是僅檢查 OpenSSH 是否在遠端主機上執行。因此，其不會偵測遠端主機是否已實施因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
44078	OpenSSH < 4.7 信任的 X11 Cookie 連線原則繞過	Nessus	Misc.	2011/10/4	2024/3/27	high
253829	Linux Distros 未修補的弱點：CVE-2007-2243	Nessus	Misc.	2025/8/24	2025/8/24	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
17704	OpenSSH S/KEY 驗證帳戶列舉	Nessus	Misc.	2011/11/18	2024/3/27	medium

偵測

搜尋 Plugin

high

medium

critical

medium