根据其标题，远程主机上安装的 OpenSSH 的版本包含下列漏洞：

  - 当对同一个会话发出多个转发请求，或当 X11 监听器在会话离开后被孤立时，X11 转发可能被无意启用。(CVE-2005-2797)

  - 如果“GSSAPIDelegateCredentials”已启用，GSSAPI 凭据可授权给使用除 GSSAPI 身份验证以外的方式登录的用户。(CVE-2005-2798)

  - 尝试以非现有用户身份登录将导致身份验证进程挂起，攻击者可利用此漏洞，枚举有效的用户帐户。
    只有 Mac OS X 10.4.x 上的 OpenSSH 会受影响。
    (CVE-2006-0393)

  - 重复尝试以非现有用户身份登录可导致服务拒绝。
    只有 Mac OS X 10.4.x 上的 OpenSSH 会受影响。
    (CVE-2006-0393)

更新后的 openssh 程序包修复了一个安全问题和若干缺陷并添加了对记录用于审计的登录用户 ID 的支持，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。

在 OpenSSH 处理 GSSAPI 凭据委派的方式中发现了一个错误。随 Red Hat Enterprise Linux 4 分发的 OpenSSH 包含对 GSSAPI 用户认证的支持，通常用于支持 Kerberos。在启用了 GSSAPI 的 OpenSSH 安装上，此缺陷可允许向使用 GSSAPI 以外的方法成功认证的用户委派 GSSAPI 凭据。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-2798。

此外，还解决了以下缺陷：

设置了非默认群组的根用户发起 ssh 命令时，该命令错误地失败。

通过客户端连接转发多种 X 客户端且客户端会话退出时，sshd 后台程序可无法正确关闭该连接。

如果已绑定 IPv4 地址系列上的端口，则 sshd 后台程序仅可在 IPv6 地址系列上绑定以进行 X 转发。X 转发在此类情况下不会正常工作。

此更新还添加对记录用于审计服务的登录用户 ID 的支持。用户 ID 附在从用户会话中生成的审计记录中。

所有 openssh 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

根据远程主机上运行的一个或多个 Juniper NSM 服务器的版本，它可能受到多种漏洞的影响，其中最严重的漏洞可允许经过认证的用户触发拒绝服务情况或执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19592	OpenSSH < 4.2 多种漏洞	Nessus	Misc.	2005/9/7	2024/3/27	low
67028	CentOS 4：openssh (CESA-2005:527)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
69872	Juniper NSM 服务器 < 2012.1 多种漏洞	Nessus	Misc.	2013/9/13	2022/4/11	high

检测

插件搜索

low

medium

critical

high