根据其标题，远程主机正在运行低于 4.0 的 OpenSSH 版本。低于 4.0 的 OpenSSH 版本受到信息泄露漏洞的影响，因为应用程序将主机名、IP 地址和密钥用明文存储在“known_hosts”文件中。利用此缺陷，本地攻击者可获得对可用于后续攻击的敏感信息的访问权限。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

根据其标题，远程 SSH 服务器运行的 OpenSSH 版本低于 3.7.1。此类版本容易受到缓冲区管理函数中的缺陷的影响，可能会允许攻击者在此主机上执行任意命令。

有传言称可利用此问题。

请注意，有几次分发的版本已经修补了该漏洞，但没有改变 OpenSSH 的版本号。由于 Nessus 仅依赖于远程 SSH 服务器的标题来执行该校验，因此这可能是误报。 

如果您运行的是 RedHat 主机，则确保命令：

  rpm -q openssh-server

返回值为：

  openssh-server-3.1p1-13 (RedHat 7.x) openssh-server-3.4p1-7 (RedHat 8.0) openssh-server-3.5p1-11 (RedHat 9)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
44075	OpenSSH < 4.0 known_hosts 明文主机信息泄露	Nessus	Misc.	2011/10/4	2024/3/27	low
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
11837	OpenSSH < 3.7.1 多种漏洞	Nessus	Gain a shell remotely	2003/9/16	2024/3/27	critical

检测

插件搜索

low

critical

critical