远程 SSH 后台程序支持使用 SSH 协议 1.33 和/或 1.5 版建立的连接。 

这些协议在密码学意义上并非完全安全，因此不应使用它们。

根据其标题，远程主机似乎正在运行早于 2.5.2 / 2.5.2p2 的 OpenSSH 版本。因此，有报告称其同时在 SSH 协议版本 1 和 2 的实现中包含漏洞。这些漏洞可允许攻击者嗅探密码长度和长度范围（这样会更便于暴力密码猜测）、确定正在使用 RSA 还是 DSA 身份验证、RSA 身份验证中 authorized_key 的数量以及/ 或者 shell 命令的长度。

四个不同的 Cisco 产品线容易受到 Secure Shell (SSH) 协议 1.5 版中发现的多个漏洞影响。这些问题已解决，且补丁已集成到支持此协议的 Cisco 产品中。利用 SSH 协议中的漏洞时，可将任意命令插入已建立的 SSH 会话，收集可能有助于暴力破解密钥复原的信息，或是暴力破解会话密钥。受影响的产品线为： 其他 Cisco 产品不会受到影响。防止或控制 SSH 流量拦截可以缓解此漏洞的影响程度。Cisco IOS 不会受到目前用来破坏 UNIX 主机的任何已知漏洞利用的影响。如需针对运行 SSH 的主机增加扫描活动的相关警告，请洽询 CERT/CC。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
10882	SSH 协议版本 1 会话密钥检索	Nessus	General	2002/3/6	2023/10/27	high
44068	OpenSSH < 2.5.2 / 2.5.2p2 多种信息泄露漏洞	Nessus	Misc.	2011/10/4	2024/3/27	medium
48957	多个 SSH 漏洞 - Cisco 系统	Nessus	CISCO	2010/9/1	2018/11/15	high
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical

检测

插件搜索

high

medium

high

critical