The version of Attachmate Reflection for Secure IT UNIX server installed on the remote host is less than 7.0 SP1 and thus reportedly affected by several issues :

  - There is an inherited vulnerability in OpenSSL when     parsing malformed ASN.1 structures leading to a     denial of service vulnerability (CVE-2006-2937).

  - There is an inherited vulnerability in OpenSSL when     parsing parasitic public keys leading to a     denial of service vulnerability (CVE-2006-2940).

  - There is an inherited vulnerability in OpenSSL when     performing Montgomery multiplication, leading to a     side-channel attack vulnerability (CVE-2007-3108).

  - There is an inherited vulnerability in OpenSSH with the     execution of the ~/.ssh2/rc session file     (CVE-2008-1657).

  - There is an issue with the security of forwarded X11     connections, leading to possible hijacking.
    (CVE-2008-1483)

  - There are multiple unspecified other vulnerabilities.
    (CVE-2008-6021)

The version of Attachmate Reflection for Secure IT Windows server installed on the remote Windows host is less than 7.0 SP1 and thus is reportedly affected by multiple unspecified vulnerabilities.

リモート Windows ホスト上にインストールされている Attachmate Reflection for Secure IT Windows のバージョンは、7.0 SP1 以前であるため、複数の詳細不明な脆弱性に影響を受けることが報告されています。

リモートホスト上にインストールされている Attachmate Reflection for Secure IT UNIXサーバーのバージョンは、7.0 SP1以前であるため、いくつかの問題の影響を受けることが報告されています。

  - 無効な形式のASN.1構造を解析する際にOpenSSLに継承された脆弱性があり、サービス拒否の脆弱性が引き起こされます（CVE-2006-2937）。

  - 寄生的な公開鍵を解析する際にOpenSSLに継承された脆弱性があり、サービス拒否の脆弱性が引き起こされます（CVE-2006-2940）。

  - モンゴメリ乗算を実行する際にOpenSSLに継承された脆弱性があり、サイドチャネル攻撃の脆弱性が引き起こされます（CVE-2007-3108）。

  - ~/.ssh2/rcセッションファイルの実行による、OpenSSHに継承された脆弱性があります（CVE-2008-1657）。

  - 転送されたX11接続のセキュリティに問題があるため、ハイジャックが発生する可能性があります。
    （CVE-2008-1483）

  - 複数の特定されていないその他の脆弱性があります。
    （CVE-2008-6021）

遠端 Windows 主機上安裝的 Attachmate Reflection for Secure IT Windows 伺服器版本比 7.0 SP1 舊，因此據報會受到多個不明弱點影響。

远程主机上安装的 Attachmate Reflection for Secure IT UNIX 服务器版本低于 7.0 SP1，因此据报告受到多各问题的影响：

  - 解析畸形 ASN.1 结构时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致拒绝服务漏洞 (CVE-2006-2937)。

  - 解析寄生公钥时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致拒绝服务漏洞 (CVE-2006-2940)。

  - 执行 Montgomery 乘法时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致边信道攻击漏洞 (CVE-2007-3108)。

  - 执行 ~/.ssh2/rc 会话文件时，OpenSSH 中存在一个继承的漏洞 (CVE-2008-1657)。

  - 转发的 X11 连接的安全性存在问题，可能导致劫持。
    (CVE-2008-1483)

  - 存在多个不明其他漏洞。
    (CVE-2008-6021)

远程 Windows 主机上安装的 Attachmate Reflection for Secure IT Windows 服务器版本低于 7.0 SP1，因此据报告会受到多种不明漏洞影响。

遠端主機上安裝的 Attachmate Reflection for Secure IT UNIX 伺服器版本比 7.0 SP1 舊，因此據報會受到多個問題影響：

  - OpenSSL 在剖析格式錯誤的 ASN.1 結構時有一個遺留的弱點，可以導致拒絕服務情形 (CVE-2006-2937)。

  - OpenSSL 在剖析寄生的公用金鑰時有一個遺留的弱點，可以導致拒絕服務情形 (CVE-2006-2940)。

  - OpenSSL 在執行 Montgomery 乘法時有一個遺留的弱點，會導致旁路攻擊問題 (CVE-2007-3108)。

  - OpenSSH 中有一個因執行 ~/.ssh2/rc 工作階段檔案而產生的遺留弱點 (CVE-2008-1657)。

  - X11 轉送連線的安全性存在問題，可能導致劫持。
    (CVE-2008-1483)

  - 有其他多個不明弱點。
    (CVE-2008-6021)

The version of Attachmate Reflection for Secure IT UNIX Server installed on the remote host is lower than 7.0 SP1 and thus reportedly affected by several issues : 

  - There is an inherited vulnerability in OpenSSL when parsing malformed ASN.1 structures leading to a denial of service vulnerability (CVE-2006-2937).
  - There is an inherited vulnerability in OpenSSL when parsing parasitic public keys leading to a denial of service vulnerability (CVE-2006-2940).
  - There is an inherited vulnerability in OpenSSL when performing Montgomery multiplication, leading to a side-channel attack vulnerability (CVE-2007-3108).
  - There is an inherited vulnerability in OpenSSH with the execution of the ~/.ssh2/rc session file (CVE-2008-1657).
  - There is an issue with the security of forwarded X11 connections, leading to possible hijacking. (CVE-2008-1483)
  - There are multiple unspecified other vulnerabilities.

ID	名稱	產品	系列	已發布	已更新	嚴重性
33948	Attachmate Reflection for Secure IT UNIX server < 7.0 SP1 Multiple Vulnerabilities	Nessus	Misc.	2008/8/20	2020/12/22	critical
55285	Attachmate Reflection for Secure IT Windows Server < 7.0 SP1 Multiple Unspecified Vulnerabilities	Nessus	Windows	2011/6/21	2018/11/15	critical
55285	Attachmate Reflection for Secure IT Windows Server < 7.0 SP1 複数の詳細不明な脆弱性	Nessus	Windows	2011/6/21	2018/11/15	critical
33948	Attachmate Reflection for Secure IT UNIX Server < 7.0 SP1の複数の脆弱性	Nessus	Misc.	2008/8/20	2020/12/22	critical
55285	Attachmate Reflection for Secure IT Windows Server < 7.0 SP1 多個不明弱點	Nessus	Windows	2011/6/21	2018/11/15	critical
33948	Attachmate Reflection for Secure IT UNIX server < 7.0 SP1 多种漏洞	Nessus	Misc.	2008/8/20	2020/12/22	critical
55285	Attachmate Reflection for Secure IT Windows Server < 7.0 SP1 多种不明漏洞	Nessus	Windows	2011/6/21	2018/11/15	critical
33948	Attachmate Reflection for Secure IT UNIX 伺服器 < 7.0 SP1 多個弱點	Nessus	Misc.	2008/8/20	2020/12/22	critical
4632	Attachmate Reflection for Secure IT UNIX Server < 7.0 SP1 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2008/8/20	2019/3/6	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

medium