远程主机正在运行 Bay Technical Associates RPC3 TELNET Daemon 的某个版本，该版本可让用户通过在用户名提示下发送一组特殊的按键来绕过身份验证。由于 BayTech RPC3 设备提供远程电源管理，此漏洞让攻击者可以造成拒绝服务、关闭设备本身以及任何连接的设备。

远程主机正在运行的 Sentinel License Manager 版本容易受到远程缓冲区溢出漏洞的影响。通过向其监听的 UDP 端口（默认为 5093）发送 3000 个字节或更多字节，远程攻击者可导致 LServnt.exe 服务崩溃、覆盖 EIP 寄存器，并且可能执行任意代码。

远程主机正在运行的 Ipswitch Collaboration Suite / Ipswitch IMail IMAP Server 版本在处理具有长参数的 EXAMINE 命令时容易受到一个缓冲区溢出漏洞的影响。具体来说，如果经过身份验证的攻击者发送包含 259 个或更多字节的畸形邮箱名称的 EXAMINE 命令，则该攻击者将覆盖已保存的堆栈帧指针，并且可能获得进程执行控制权。

在 USER 命令之后发送过长名称时，远程 poppassd 后台程序崩溃。

远程攻击者可能在此计算机上运行任意代码。

Nessus 能够通过发送过长密码导致远程 NNTP 服务器崩溃。

此缺陷可能是缓冲区溢出，并且可能会被利用来在此计算机上运行任意代码。

Nessus 能够通过发送包含长标头的消息造成远程 NNTP 服务器崩溃。

此缺陷可能是缓冲区溢出，并且可能会被利用来在此计算机上运行任意代码。

根据其标题，远程 Cyrus IMAP 服务器受到差一错误（可由经过身份验证的用户触发的 imapd 批注扩展和缓存标头处理）、fetchnews 中可由对等机新闻管理员触发的缓冲区溢出漏洞，以及 imapd 中不明的基于堆栈的缓冲区溢出漏洞的影响。

远程主机正在运行 Arkeia Network Backup 代理，用于对远程主机进行备份。 

此代理的远程版本包含一个缓冲区溢出漏洞，该漏洞可能允许攻击者以 Arkeia 后台程序的特权（通常为根特权）在远程主机上执行任意命令。

远程主机正在运行 UniversalAgent，这是一款 BrightStor ARCserve 用于执行备份的代理。 

此代理的远程版本包含一个默认帐户，其用户名“\x02root\x03”，密码为“\x02<%j8U]`~+Ri\x03”。 

攻击者可能会使用此帐户获取远程主机的全面访问权限。

根据其标题，远程主机上运行的 ngIRCd 聊天服务版本包含一个格式字符串漏洞。如果使用 IDENT 进行编译、启用了 DEBUG 并记录到 SYSLOG，则远程攻击者可利用此问题在远程主机上以运行服务的特权（默认为“根”特权）执行任意代码。

根据其标题，远程主机上的 ngIRCd 聊天服务版本在“src/ngircd/lists.c”的“Lists_MakeMask()”中包含一个缓冲区溢出漏洞，远程攻击者可利用此漏洞导致受影响的服务崩溃，或者甚至可能在远程主机上以运行服务的特权（默认为“根”特权）执行任意代码。

远程主机正在运行 GPSD，这是一款通过网络监控 GPS 设备并发布其数据的后台程序。

此软件的远程版本容易遭受格式字符串攻击，这是其使用 syslog() 调用的方式所致。攻击者可能会利用此缺陷在远程主机上执行任意代码。

远程主机正在运行 Citadel/UX，这是一款适用于 Unix 的消息传递服务器。

当在执行 select() 系统调用的同时提供极高文件描述符时，此软件的远程版本容易受到一个缓冲区溢出漏洞的影响。远程攻击者可能会利用此缺陷修改内存中的至少一个字节。这会导致拒绝服务，或可能导致任意代码执行。

远程主机正在运行的 VERITAS Backup Exec Agent Browser 版本容易受到一个远程缓冲区溢出的影响。攻击者可能会利用此缺陷在远程主机上执行任意代码或远程禁用此服务。

为利用此缺陷，攻击者需要将特别构建的数据包发送到远程服务。

远程主机正在运行 UMN Gopher 服务器。

远程 gopher 服务器的远程版本似乎容易受到各种问题的影响，其中包括缓冲区溢出和格式字符串，攻击者可能会利用这些问题以 gopher 后台程序的特权在远程主机上执行任意代码。

根据其版本号，远程 Samba 服务器容易受到由整数溢出漏洞引起的远程缓冲区溢出的影响。

为利用此缺陷，攻击者需要将向远程主机发送包含成百上千 ACL 的畸形数据包，转而导致整数溢出，造成分配小指针。

攻击者需要有效帐户或足够凭据来利用此缺陷。

远程主机正在运行 Citadel/UX，这是一款适用于 Unix 的消息传递服务器。

此软件的远程版本中存在一个格式字符串问题。
远程攻击者可利用此问题导致服务崩溃或执行任意代码。

远程主机似乎正在运行 YARD RADIUS 1.0.20 或之前版本。此版本容易受到一个缓冲区溢出漏洞的影响，该漏洞允许远程攻击者在 RADIUS 服务器环境中执行任意代码。 

*** 此检查可能导致远程 RADIUS 服务器崩溃 ***

远程主机正在运行 Mercury Mail Server，这是一款适用于 Windows 的 IMAP 服务器。

根据其标题，远程主机上运行的 Mercury Mail 版本具有多个基于堆栈的缓冲区溢出漏洞。
经过身份验证的远程攻击者可利用这些问题导致服务崩溃或执行任意代码。

根据其标题，远程 Cyrus IMAPD 服务器容易受到一个身份验证前缓冲区溢出漏洞和三个身份验证后缓冲区溢出漏洞的影响。远程攻击者可利用这些问题导致服务器崩溃，或可能执行任意代码。

远程主机正在运行的 Digital Mappings Systems POP3 服务器存在一个远程缓冲区溢出漏洞。利用此缺陷的攻击者可能会导致服务崩溃。

远程主机似乎正在使用 Mozilla 网络安全服务 (NSS) 库，这组库专用于支持启用了安全性的客户端/服务器应用程序的开发。

此库的远程版本中的 SSLv2 处理代码似乎存在一个缺陷，该缺陷可能允许攻击者造成堆溢出并因此在远程主机上执行任意命令。
要利用此缺陷，攻击者需要向远程服务发送一条畸形 SSLv2“hello”消息。

rsync 中存在一个信息泄露漏洞，这是未正确验证用户向 sanitize_path() 函数提供的输入所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的路径生成绝对文件名，以替换相对文件名，进而导致任意文件泄露。
但是，成功利用需要 rsync 后台程序未运行 chrooted。

请注意，由于 rsync 未公布其版本号，并且目前关于此缺陷的详细信息很少，因此这可能是一则误报。

远程主机正在运行 Medal of Honour 游戏服务器。远程主机上安装的版本容易遭受允许执行任意代码的远程攻击。 

请注意，测试此缺陷期间，Nessus 禁用了此服务。

远程主机运行的 Dropbear 版本低于 0.43。此版本的 Dropbear 中存在一个缺陷，该缺陷可使远程攻击者能够从远程位置获得系统控制权。

远程主机正在运行 Citadel/UX，这是一款适用于 Unix 的消息传递服务器。

此软件的远程版本中存在一个缓冲区溢出漏洞，远程攻击者可利用此漏洞创建拒绝服务或执行任意代码。

要利用此缺陷，攻击者需要向 USER 命令提供特别构建的参数。

远程主机正在运行的 l2tpd 版本低于或等于 0.68。 

此版本容易受到一个缓冲区溢出漏洞的影响，该漏洞可能允许攻击者以超级用户特权在远程主机上执行任意命令。

根据其版本号，如果在 smb.conf 中将选项“mangling method”设置为“hash”（默认情况下不是如此），则远程 Samba 服务器容易受到一个缓冲区溢出漏洞的影响。

攻击者可利用此缺陷在远程主机上执行任意命令。

远程主机正在运行一款装有 Unreal Engine 的游戏服务器。该游戏服务器容易遭受允许任意代码执行的远程攻击。 

请注意，测试此缺陷期间，Nessus 禁用了此服务。

根据其标题，即使服务器策略不允许，远程主机上运行的 F-Secure SSH 版本仍可允许用户使用密码登录。攻击者可利用此缺陷对 SSH 服务器进行字典攻击。

远程主机正在运行 INN 2.4.0。

已知此版本的 INN 中存在一个安全缺陷，该缺陷允许攻击者在此服务器上执行任意代码。

根据其版本号，Ebola AntiVirus 后台程序的身份验证机制中存在一个远程缓冲区溢出漏洞。远程攻击者可利用此问题导致服务崩溃，或可能执行任意代码。

在服务器模式下运行时，远程 rsync 服务器受到堆缓冲区溢出情况的影响。攻击者可利用此问题获取主机上的 shell 并执行任意代码。

请注意，由于 rsync 未公布其版本号，并且目前关于此缺陷的详细信息很少，因此这可能是一则误报。

远程 Cfserver 似乎容易受到一个远程缓冲区溢出错误的影响。攻击者可利用此错误，以运行 cfservd 的特权在此主机上执行任意代码。

根据其标题，远程主机似乎正在运行 OpenSSH 3.7p1 或 3.7.1p1。当禁用 PrivilegeSeparation 时，这些版本在处理 PAM 身份验证的方式中容易受到一个缺陷的影响。

若成功利用此问题，攻击者便可使用空密码来获取远程主机上的 shell。

远程主机正在运行 sadmind RPC 服务。可以滥用此服务以在此主机上以 root 身份执行任意命令。

根据其标题，远程 SSH 服务器运行的 OpenSSH 版本低于 3.7.1。此类版本容易受到缓冲区管理函数中的缺陷的影响，可能会允许攻击者在此主机上执行任意命令。

有传言称可利用此问题。

请注意，有几次分发的版本已经修补了该漏洞，但没有改变 OpenSSH 的版本号。由于 Nessus 仅依赖于远程 SSH 服务器的标题来执行该校验，因此这可能是误报。 

如果您运行的是 RedHat 主机，则确保命令：

  rpm -q openssh-server

返回值为：

  openssh-server-3.1p1-13 (RedHat 7.x) openssh-server-3.4p1-7 (RedHat 8.0) openssh-server-3.5p1-11 (RedHat 9)

TrueType (xfstt) 的远程 X 字体服务容易受到一个远程缓冲区溢出漏洞的影响，这可能导致以根用户身份执行代码或拒绝服务。

远程主机正在运行的 ircd 版本容易遭受格式字符串攻击。

攻击者可利用此缺陷在此主机上执行任意代码，或仅仅远程禁用此服务。

远程主机正在运行 gnocatan，这是一款在线游戏服务器。

此版本中存在一个缺陷，该缺陷可能允许攻击者在此主机上以运行此服务的特权执行任意命令。

攻击者可能会利用此缺陷获取此主机上的 shell 。

远程主机正在运行 Batalla Naval，这是一款联网多人主力舰游戏。

此版本存在一个缓冲区溢出漏洞。远程攻击者可利用此问题导致服务崩溃，或可能执行任意代码。

远程主机正在运行 RealServer 或 Helix Universal Server，这是媒体流式处理服务器。 

根据其标题，远程主机上安装的服务器版本可能会在处理包含多个“/”字符的 URL 时受到一个缓冲区溢出漏洞的影响，而在处理不明 RTSP 方法时可能会受到另一漏洞的影响。使用特别构建的请求，攻击者可能会利用这些问题中的任何一个，以运行服务器的用户特权（通常是根特权或管理员特权）执行任意代码。

根据其版本号，远程主机正在运行的 MailMax IMAP 服务器版本容易受到各种溢出漏洞的影响，这些漏洞可能允许经过身份验证的用户在此主机上执行任意命令或远程将其禁用。

远程主机正在运行 PXE (Preboot eXecution Environment)，这是一项用于启动无盘客户端的服务。

远程 PXE 中存在一个缺陷，该缺陷可能允许攻击者获得此主机上的根 shell。

*** Nessus 禁用此服务以执行此安全检查

远程主机正在运行容易受到各种溢出的影响的 MailMax 邮件服务器版本。这些问题可能允许未经身份验证的远程攻击者禁用受影响的服务并且可能允许其在受影响的主机上执行任意命令。

远程 PPTP 服务器存在远程缓冲区溢出漏洞。出现此问题的原因是在引用各种计算中所使用的用户提供的输入时未充分进行健全性检查。因此，攻击者可能会触发敏感内存损坏的情况。若成功利用此问题，攻击者便可以受影响服务器的特权执行任意代码。

远程 Samba 服务器在调用函数 trans2open() 时容易受到一个缓冲区溢出漏洞的影响。攻击者可能会利用此缺陷获取此主机上的根 shell 。

此外，据报告，此版本的 Samba 容易受到其他溢出漏洞的影响，但 Nessus 尚未对其进行检查。

远程 lpd 后台程序容易受到一个环境错误的影响，该错误允许攻击者在此主机上执行任意命令。

Nessus 利用此漏洞检索远程主机的密码文件，但可能执行任何命令。

远程 tanned 服务器包含一个格式字符串漏洞。攻击者可能会使用此缺陷获取此主机上的 shell。

根据其版本号，远程主机上运行的 apcupsd 客户端受到多个漏洞的影响：

  - 配置文件“/var/run/apcupsd.pid”默认为全局可写。本地攻击者可以使用其他进程 ID 重写此文件，以导致受影响的系统崩溃。

  -“log_event”函数中存在一个问题，本地攻击者可利用此问题执行任意代码。

  - 据报告，远程攻击者可利用多个缓冲区溢出漏洞在远程主机上执行任意代码。

*** Nessus 仅依赖于远程服务器的， 
*** 版本号，因此，这可能是一则误报。

ID	名称	严重性
17663	BayTech RPC-3 Telnet 后台程序远程身份验证绕过	critical
17326	Sentinel License Manager lservnt 服务远程缓冲区溢出	critical
17311	Ipswitch IMail IMAP EXAMINE 参数缓冲区溢出	high
17295	Eudora Internet Mail Server for Mac OS USER 溢出	critical
17229	NNTP Server 密码处理远程溢出	high
17228	NNTP 服务器消息标头处理远程溢出	high
17208	Cyrus IMAP Server < 2.2.11 多个远程溢出	high
17158	Knox Arkeia 备份客户端类型 77 请求处理缓冲区远程溢出	critical
16390	CA BrightStor ARCserve/Enterprise Backup 永久默认管理员帐户	critical
16310	ngIRCd < 0.8.3 Log_Resolver() 格式字符串	high
16274	ngIRCd < 0.8.2 Lists_MakeMask() 远程溢出 DoS	critical
16265	Berlios gpsd gpsd_report() 函数格式字符串	high
16245	Citadel/UX select() 位图数组索引远程溢出	critical
16232	VERITAS Backup Exec Agent Browser 注册请求远程溢出	critical
16195	UMN Gopherd < 3.0.6 多个远程漏洞	high
15985	Samba smbd 安全描述符解析远程溢出	critical
15942	Citadel/UX lprintf() 函数远程格式字符串	critical
15892	YardRadius process_menu 函数远程缓冲区溢出	critical
15867	Mercury Mail Remote IMAP Server 远程溢出	high
15819	Cyrus IMAP Server < 2.2.10 多个远程溢出	high
15783	Digital Mappings Systems POP3 Server (pop3svr.exe) 多个字段远程溢出	medium
14361	Netscape NSS Library SSLv2 质询溢出	high
14223	rsync sanitize_path() 函数任意文件泄露	medium
14243	Medal of Honor 多个远程溢出	critical
14234	Dropbear SSH Server DSS 验证失败远程特权提升	high
13856	Citadel/UX USER 命令远程溢出	critical
13659	l2tpd < 0.69 control.c write_packet 函数远程溢出	critical
13657	Samba Mangling 方法哈希溢出	medium
12285	Unreal Engine 安全查询远程溢出	critical
12099	F-Secure SSH 密码身份验证策略规避	medium
11984	INN < 2.4.1 控制消息处理代码溢出	high
11946	Ebola AV Daemon < 0.1.5 身份验证序列远程溢出	high
11943	rsync < 2.5.7 不明远程堆溢出	high
11893	Cfengine cfservd ReceiveTransaction 函数远程溢出（入侵检查）	high
11848	OpenSSH < 3.7.1p2 多个远程漏洞	high
11841	Solaris sadmind AUTH_SYS 凭据远程命令执行。	critical
11837	OpenSSH < 3.7.1 多种漏洞	critical
11814	X11 的 TrueType 字体服务器 (xfstt) 畸形数据包远程溢出	critical
11783	多个供应商 IRC 后台程序调试格式字符串	critical
11736	gnocatan 多个缓冲区溢出	critical
11651	Batalla Naval gbnserver 远程溢出	high
11642	Helix Servers View Source Plug-in RTSP 解析器溢出	critical
11637	MailMax IMAP Server SELECT 命令远程溢出	medium
11612	Intel PXE Server 远程溢出	critical
11598	MailMax < 5.0.10.8 多重远程溢出	high
11540	PoPToP PPTP ctrlpacket.c Negative Read 远程溢出	critical
11523	Samba < 2.2.8a / 3.0.0 多个远程溢出	critical
11513	Solaris in.lpd 构建的作业请求任意远程命令执行	critical
11495	Tanne netzio.c logger 函数远程格式字符串	critical
11484	APC < 3.8.0 apcupsd 多个漏洞	critical

检测

Nessus 的 Gain a shell remotely 系列

critical

critical

high

critical

high

high

high

critical

critical

high

critical

high

critical

critical

high

critical

critical

critical

high

high

medium

high

medium

critical

high

critical

critical

medium

critical

medium

high

high

high

high

high

critical

critical

critical

critical

critical

high

critical

medium

critical

high

critical

critical

critical

critical

critical