The remote host is affected by the vulnerability described in GLSA-201405-06 (OpenSSH: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenSSH. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary code, cause a Denial of       Service condition, obtain sensitive information, or bypass environment       restrictions.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201405-06 で説明されている脆弱性の影響を受けます（OpenSSH：複数の脆弱性）

OpenSSH に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を取得したり、環境制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

According to its banner, the version of OpenSSH running on the remote host is earlier than 5.7.  Versions before 5.7 may be affected by the following vulnerabilities :

  - A security bypass vulnerability because OpenSSH does not     properly validate the public parameters in the J-PAKE     protocol.  This could allow an attacker to authenticate     without the shared secret.  Note that this issue is only     exploitable when OpenSSH is built with J-PAKE support,     which is currently experimental and disabled by default,     and that Nessus has not checked whether J-PAKE support     is indeed enabled. (CVE-2010-4478)

  - The auth_parse_options function in auth-options.c in     sshd provides debug messages containing authorized_keys     command options, which allows remote, authenticated     users to obtain potentially sensitive information by     reading these messages. (CVE-2012-0814)

根據其標題，遠端主機上執行的 OpenSSH 版本比 5.7 舊。5.7 之前的版本可能受到以下弱點影響：

- 一個安全性繞過弱點，因為 OpenSSH 未正確驗證 J-PAKE 通訊協定中的公開參數。這可允許攻擊者無需共用密碼便可進行驗證。請注意，此問題只有在 OpenSSH 是以 J-PAKE 支援構建時才可惡意利用，而此支援目前為實驗性質且預設為停用，且 Nessus 未檢查 J-PAKE 是否確實已啟用。(CVE-2010-4478)

- 在 sshd 的 auth-options.c 中，auth_parse_options 函式會提供內含 authorized_keys 命令選項的除錯訊息，進而允許經驗證的遠端使用者透過讀取這些訊息，取得可能的敏感資訊。(CVE-2012-0814)

远程主机受到 GLSA-201405-06 中所述漏洞的影响（OpenSSH：多种漏洞）

已在 OpenSSH 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码、造成拒绝服务情况、获得敏感信息或者绕过环境限制。
 变通方案：

目前无任何已知的变通方案。

根据其标题，远程主机上安装的 OpenSSH 版本早于 5.7。5.7 版之前的版本可能受到以下漏洞的影响：

- 一个安全绕过漏洞，因为 OpenSSH 未正确验证 J-PAKE 协议中的公开参数。这可允许攻击者无需共享密码便可进行认证。请注意，此问题只有在 OpenSSH 是以 J-PAKE 支持构建时才可利用，而此支持目前为实验性质且默认为禁用，且 Nessus 未检查 J-PAKE 是否确实已启用。(CVE-2010-4478)

- 在 sshd 的 auth-options.c 中，auth_parse_options 函数会提供包含 authorized_keys 命令选项的调试消息，允许经过认证的远程用户通过读取这些消息获取敏感信息。(CVE-2012-0814)

バナーによると、リモートホストで実行されている OpenSSH のバージョンは 5.7 より前です。5.7 より前のバージョンは、以下の脆弱性の影響を受けます：

  - OpenSSH が J-PAKE プロトコルのパブリックパラメーターを適切に検証しないため、セキュリティバイパスの脆弱性が存在します。これにより、攻撃者が共有の秘密なしに認証を行う可能性があります。注意：この問題は、OpenSSHがJ-PAKEサポート付きで構築された場合のみに悪用可能です。これは、現在実験的段階で、デフォルトでは無効になっていて、NessusはJ-PAKEサポートが実際に有効になっているかどうかをチェックしませんでした。（CVE-2010-4478）

  - sshdのauth-options.cのauth_parse_options関数が、authorized_keysコマンドオプションを含んでいるデバッグメッセージを提供します。これにより、リモートの認証されたユーザーが、これらのメッセージの読み取りで機密情報を取得する可能性があります。（CVE-2012-0814）

遠端主機受到 GLSA-201405-06 中所述的弱點影響 (OpenSSH：多個弱點)

在 OpenSSH 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼、造成拒絕服務情形、取得敏感資訊或繞過環境限制。
 因應措施：

目前尚無已知的因應措施。

Versions of OpenSSH server before 5.7 may be affected by the following vulnerabilities :

  - A security bypass vulnerability because OpenSSH does not properly validate the public parameters in the J-PAKE protocol.  This could allow an attacker to authenticate without the shared secret.  Note that this issue is only exploitable when OpenSSH is built with J-PAKE support, which is currently experimental and disabled by default. (CVE-2010-4478)

  - The auth_parse options function in auth-options.c in sshd provides debug messages containing authorized_keys command options, which allows remote authenticated users to obtain potentially sensitive information by reading these messages. (CVE-2012-0841)

Note: NNM has solely relied on the banner of the SSH client to perform this check. Any backported patches or workarounds such as recompiling or edited configurations are not observable through the banner.

ID	Name	Product	Family	Published	Updated	Severity
73958	GLSA-201405-06 : OpenSSH: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	5/12/2014	1/6/2021	medium
73958	GLSA-201405-06：OpenSSH：複数の脆弱性	Nessus	Gentoo Local Security Checks	5/12/2014	1/6/2021	medium
44081	OpenSSH < 5.7 Multiple Vulnerabilities	Nessus	Misc.	10/4/2011	3/27/2024	high
44081	OpenSSH < 5.7 多種弱點	Nessus	Misc.	10/4/2011	3/27/2024	high
73958	GLSA-201405-06：OpenSSH：多种漏洞	Nessus	Gentoo Local Security Checks	5/12/2014	1/6/2021	medium
44081	OpenSSH < 5.7 多种漏洞	Nessus	Misc.	10/4/2011	3/27/2024	high
44081	OpenSSH <5.7の複数の脆弱性	Nessus	Misc.	10/4/2011	3/27/2024	high
73958	GLSA-201405-06：OpenSSH：多個弱點	Nessus	Gentoo Local Security Checks	5/12/2014	1/6/2021	medium
6300	OpenSSH < 5.7 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2/1/2012	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

high

high

medium

medium