According to the banner, OpenSSH earlier than 4.7 is running on the remote host.  Such versions contain an authentication bypass vulnerability.  In the event that OpenSSH cannot create an untrusted cookie for X, for example due to the temporary partition being full, it will use a trusted cookie instead.  This allows attackers to violate intended policy and gain privileges by causing their X client to be treated as trusted.

バナーによると、リモートホストで 4.7 より前の OpenSSH が実行されています。このようなバージョンには、認証バイパス脆弱性が含まれています。OpenSSH が、X に対して信頼されていないクッキーを作成できない場合（一時パーティションに空きがない場合など）に、代わりに信頼されているクッキーを使用します。これにより、攻撃者は自分のクライアント X を信頼されているものとして処理されるようにすることによって、意図したポリシーに違反し、権限を取得できます。

根据标题，远程主机上正在运行早于 4.7 的 OpenSSH。此类版本包含认证绕过漏洞。在 OpenSSH 无法为 X 创建受信任的 cookie 的情况下，例如由于临时分区已满，它将转而使用受信任的 cookie。这样会允许攻击者通过造成其 X 被视为受信任而违反预定策略并获得权限。

根據其標題，遠端主機上執行的 OpenSSH 版本比 4.7 舊。這些版本存有驗證繞過弱點。OpenSSH 無法對 X 建立不受信任的 Cookie 時，例如，由於暫時分割區已滿，將改為使用受信任的 Cookie。這允許攻擊者違反預定原則，並使得其 X 用戶端受信任而取得權限。

When OpenSSH has S/KEY authentication enabled, it is possible to remotely determine if an account configured for S/KEY authentication exists. 

Note that Nessus has not attempted to exploit the issue but has instead only checked if OpenSSH is running on the remote host. As a result, it will not detect if the remote host has implemented a workaround.

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

OpenSSH が S/KEY 認証を有効にしているとき、S/KEY 認証に対して構成されているアカウントが存在するかどうかをリモートで判断することができます。 

注意：Nessus は問題を悪用しようとせず、代わりに OpenSSH がリモートホストで実行されているかどうかをチェックしただけです。結果として、リモートホストが回避策を実装した場合、検出されなくなります。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

OpenSSH 啟用 S/KEY 時，可在遠端判斷是否存在設有 S/KEY 驗證的帳戶。

請注意，Nessus 並未嘗試惡意利用該問題，而是僅檢查 OpenSSH 是否在遠端主機上執行。因此，其不會偵測遠端主機是否已實施因應措施。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

OpenSSH 启用 S/KEY 认证时，若存在针对 S/KEY 认证配置的帐户，即可进行远程判断。

请注意，Nessus 未尝试利用该问题，而是仅检查 OpenSSH 是否在远程主机上运行。因此，它将不会检测远程主机是否实现了变通方案。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

The remote host is running a version of OpenSSH prior to 4.7 is affected by an authentication bypass vulnerability. In the event that OpenSSH cannot create an untrusted cookie for X, for example due to the temporary partition being full, it will use a trusted cookie instead. This allows attackers to violate intended policy and gain privileges by causing their X client to be treated as trusted.

ID	Name	Product	Family	Published	Updated	Severity
44078	OpenSSH < 4.7 Trusted X11 Cookie Connection Policy Bypass	Nessus	Misc.	10/4/2011	3/27/2024	high
44078	OpenSSH < 4.7 の信頼されている X11 クッキー接続でのポリシーバイパス	Nessus	Misc.	10/4/2011	3/27/2024	high
44078	OpenSSH < 4.7 受信任的 X11 Cookie 连接策略绕过	Nessus	Misc.	10/4/2011	3/27/2024	high
44078	OpenSSH < 4.7 信任的 X11 Cookie 連線原則繞過	Nessus	Misc.	10/4/2011	3/27/2024	high
17704	OpenSSH S/KEY Authentication Account Enumeration	Nessus	Misc.	11/18/2011	3/27/2024	medium
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	8/29/2011	9/21/2020	critical
17704	OpenSSH S/KEY 認証アカウントの列挙	Nessus	Misc.	11/18/2011	3/27/2024	medium
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	8/29/2011	9/21/2020	critical
17704	OpenSSH S/KEY 驗證帳戶列舉	Nessus	Misc.	11/18/2011	3/27/2024	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	8/29/2011	9/21/2020	critical
17704	OpenSSH S/KEY 认证帐户枚举	Nessus	Misc.	11/18/2011	3/27/2024	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	8/29/2011	9/21/2020	critical
4209	OpenSSH < 4.7 Trusted X11 Cookie Connection Policy Bypass	Nessus Network Monitor	SSH	9/11/2007	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

medium

critical

medium

critical

medium

critical

medium

critical

high