OpenSSH < 3.4 多重远程溢出

critical Nessus 插件 ID 11031

语言：

简介

远程主机装有受到多种漏洞影响的应用程序。

描述

根据标题，远程主机似乎正在运行 OpenSSH 3.4 或更早版本。有报告称此类版本受到多种缺陷的影响：攻击者可能利用这些漏洞来获得远程系统上的 shell。

请注意，有几次分发的版本已经修补了该漏洞，但没有改变 OpenSSH 的版本号。由于 Nessus 仅依赖于远程 SSH 服务器的标题来执行该校验，因此这可能是误报。

如果您运行的是 RedHat 主机，则确保命令：
rpm -q openssh-server 返回值为：
openssh-server-3.1p1-6

解决方案

请升级到 OpenSSH 3.4 或联系您的供应商获取修补程序。

另见

http://www.openssh.com/txt/preauth.adv

插件详情

严重性: Critical

ID: 11031

文件名: openssh_33.nasl

版本: 1.34

类型: remote

系列: Gain a shell remotely

发布时间: 2002/6/25

最近更新时间: 2024/3/27

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:openbsd:openssh

必需的 KB 项: installed_sw/OpenSSH

可利用: true

易利用性: Exploits are available

漏洞发布日期: 2002/6/26

参考资料信息

CVE: CVE-2002-0639, CVE-2002-0640

BID: 5093