The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

According to its banner, the version of OpenSSH installed on the remote host is affected by multiple vulnerabilities :

  - A race condition exists that may allow an     unauthenticated, remote attacker to crash the service     or, on portable OpenSSH, possibly execute code on the     affected host.  Note that successful exploitation     requires that GSSAPI authentication be enabled.
    
  - A flaw exists that may allow an attacker to determine     the validity of usernames on some platforms. Note that     this issue requires that GSSAPI authentication be     enabled.

  - When SSH version 1 is used, an issue can be triggered     via an SSH packet that contains duplicate blocks that     could result in a loss of availability for the service.

  - On Fedora Core 6 (and possibly other systems), an     unspecified vulnerability in the     linux_audit_record_event() function allows remote     attackers to inject incorrect information into     audit logs.

バナーによると、リモートホストにインストールされているバージョンの OpenSSH は、以下の複数の脆弱性の影響を受けています。

  - 競合状態が存在しており、これによって、承認されていないリモート攻撃者は、サービスをクラッシュするか、場合によってはポータブル OpenSSH 上で、影響を受けるホスト上のコードを実行できることがあります。悪用に成功するには、GSSAPI 認証が有効になっている必要があることに、注意してください。
    
  - 欠陥が存在しており、これによって攻撃者が、一部のプラットフォーム上のユーザー名の有効性を判断できることがあります。この問題では、GSSAPI 認証が有効になっている必要があることに注意してください。

  -  SSH バージョン 1 を使用する場合、サービスの可用性の喪失をもたらすことがある重複ブロックが含まれている SSH パケットを介して、問題がトリガされることがあります。

  -  Fedora Core 6 で（およびおそらくは他のシステムでも）、linux_audit_record_event() 関数での特定されていない脆弱性により、リモートの攻撃者が、監査ログに不適切な情報を注入できます。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

根據其標題，遠端主機上安裝的 OpenSSH 版本受多種弱點的影響：

  - 存在爭用條件，可能導致未經驗證的遠端攻擊者損毀服務，若是在可攜式 OpenSSH 中，可能還會在受影響的主機上執行任意程式碼。請注意，成功的惡意利用需要啟用 GSSAPI 驗證。
    
  - 存在可能導致攻擊者決定同一個平台上使用者名稱有效性的瑕疵。請注意，此問題需啟用 GSSAPI 驗證。

  - 使用 SSH 版本 1 時，內含重複區塊的 SSH 封包可導致服務不可用，藉此觸發問題。

  - 在 Fedora Core 6 (或其他系統) 上，linux_audit_record_event() 函數中的不明弱點導致遠端攻擊者將不正確的資訊放入稽核記錄。

根据其标题，远程主机上安装的 OpenSSH 版本受到多种漏洞的影响：

  - 存在争用条件，可允许未经身份验证的远程攻击者使服务崩溃，或者在可移植 OpenSSH 上可能会在受影响的主机上执行代码。请注意，成功利用需要启用 GSSAPI 认证。
    
  - 存在可允许攻击者确定某些平台上的用户名有效性的缺陷。请注意，此问题需要启用 GSSAPI 认证。

  - 使用 SSH 版本 1 时，可通过包含重复块的 SSH 数据包来触发问题，可造成服务的可用性损失。

  - 在 Fedora Core 6（可能还有其他系统）上，linux_audit_record_event() 函数中不明的漏洞允许远程攻击者将错误信息注入清除日志。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

The version of OpenSSH running on the remote host is prior to version 4.4. Such versions are affected by multiple vulnerabilities:

 - A race condition exists that may allow an unauthenticated, remote attacker to crash the service or, on portable OpenSSH, possibly execute code on the affected host. Note that successful exploitation requires that GSSAPI authentication be enabled.
 - A flaw exists that may allow an attacker to determine the validity of usernames on some platforms. Note that this issue requires that GSSAPI authentication be enabled.
 - When SSH version 1 is used, an issue can be triggered via an SSH packet that contains duplicate blocks that could result in a loss of availability for the service.
 - On Fedora Core 6 (and possibly other systems), an unspecified vulnerability in the linux_audit_record_event() function allows remote attackers to inject incorrect information into audit logs.

The remote host is running a version of OpenSSH that is vulnerable to a flaw in the way that it handles authentication requests.  Specifically, OpenSSH is alleged to vary response time based on the complexity (or availability) of the user password. An account that had no password would elicit a quicker SSH response than an account that had a defined password.  An attacker exploiting this flaw would be able to determine local accounts that had passwords.  This information would be useful in other more complex attacks.

Note: NNM has solely relied on the banner of the SSH client to perform this check. Any backported patches or workarounds such as recompiling or edited configurations are not observable through the banner.

ID	Name	Product	Family	Published	Updated	Severity
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	8/29/2011	9/21/2020	critical
22466	OpenSSH < 4.4 Multiple Vulnerabilities	Nessus	Misc.	9/28/2006	3/27/2024	high
22466	OpenSSH < 4.4 の複数の脆弱性	Nessus	Misc.	9/28/2006	3/27/2024	high
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	8/29/2011	9/21/2020	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	8/29/2011	9/21/2020	critical
22466	OpenSSH < 4.4 多種弱點	Nessus	Misc.	9/28/2006	3/27/2024	high
22466	OpenSSH < 4.4 多种漏洞	Nessus	Misc.	9/28/2006	3/27/2024	high
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	8/29/2011	9/21/2020	critical
3751	OpenSSH < 4.4 Multiple Vulnerabilities	Nessus Network Monitor	SSH	9/28/2006	8/21/2019	low
3787	OpenSSH < 4.1.0p2 / 4.2 Timing Attack	Nessus Network Monitor	SSH	10/10/2006	3/6/2019	medium

Detections

Analytics

Plugins Search

critical

high

high

critical

critical

high

high

critical

low

medium