根據其標題，遠端主機上安裝的 OpenSSH 版本比 4.9 舊。這些版本可能允許經過授權的遠端使用者修改「.ssh/rc」工作階段檔案，以繞過「sshd_config」「ForceCommand」指示詞。

遠端主機上安裝的 Attachmate Reflection for Secure IT UNIX 伺服器版本比 7.0 SP1 舊，因此據報會受到多個問題影響：

  - OpenSSL 在剖析格式錯誤的 ASN.1 結構時有一個遺留的弱點，可以導致拒絕服務情形 (CVE-2006-2937)。

  - OpenSSL 在剖析寄生的公用金鑰時有一個遺留的弱點，可以導致拒絕服務情形 (CVE-2006-2940)。

  - OpenSSL 在執行 Montgomery 乘法時有一個遺留的弱點，會導致旁路攻擊問題 (CVE-2007-3108)。

  - OpenSSH 中有一個因執行 ~/.ssh2/rc 工作階段檔案而產生的遺留弱點 (CVE-2008-1657)。

  - X11 轉送連線的安全性存在問題，可能導致劫持。
    (CVE-2008-1483)

  - 有其他多個不明弱點。
    (CVE-2008-6021)

遠端主機上執行的 OpenSSH 版本受到下列弱點影響：

- OpenSSH 4.3p2 和其他可能的版本允許本機使用者透過讓 ssh 將 DISPLAY 設定為 :10 來劫持轉送的 X 連線，即使當其他處理程序在關聯連接埠上接聽時也是如此，開放 TCP 連接埠 6010 (IPv4) 及竊聽 Emacs 傳送的 cookie 即為一例。(CVE-2008-1483)

- OpenSSH 4.9 之前版本允許經驗證的遠端使用者修改 .ssh/rc 工作階段檔案，以繞過 sshd_config ForceCommand 指示詞。(CVE-2008-1657)

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
44079	OpenSSH < 4.9 「ForceCommand」指示詞繞過	Nessus	Misc.	2011/10/4	2024/3/27	medium
33948	Attachmate Reflection for Secure IT UNIX 伺服器 < 7.0 SP1 多個弱點	Nessus	Misc.	2008/8/20	2020/12/22	critical
73565	AIX OpenSSH 公告：ssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical

偵測

搜尋 Plugin

medium

critical

medium

critical