Several security problems were fixed in OpenSSH :

  - CVE-2006-4924: A denial of service problem has been     fixed in OpenSSH which could be used to cause lots of     CPU consumption on a remote openssh server.

  - CVE-2006-4925: If a remote attacker is able to inject     network traffic this could be used to cause a client     connection to close.

  - CVE-2006-5051: Fixed an unsafe signal hander reported by     Mark Dowd. The signal handler was vulnerable to a race     condition that could be exploited to perform a     pre-authentication denial of service. This vulnerability     could theoretically lead to pre-authentication remote     code execution if GSSAPI authentication is enabled, but     the likelihood of successful exploitation appears     remote.

  - CVE-2006-5052: Fixed a GSSAPI authentication abort that     could be used to determine the validity of usernames on     some platforms.

According to its banner, the version of OpenSSH installed on the remote host is affected by multiple vulnerabilities :

  - A race condition exists that may allow an     unauthenticated, remote attacker to crash the service     or, on portable OpenSSH, possibly execute code on the     affected host.  Note that successful exploitation     requires that GSSAPI authentication be enabled.
    
  - A flaw exists that may allow an attacker to determine     the validity of usernames on some platforms. Note that     this issue requires that GSSAPI authentication be     enabled.

  - When SSH version 1 is used, an issue can be triggered     via an SSH packet that contains duplicate blocks that     could result in a loss of availability for the service.

  - On Fedora Core 6 (and possibly other systems), an     unspecified vulnerability in the     linux_audit_record_event() function allows remote     attackers to inject incorrect information into     audit logs.

バナーによると、リモートホストにインストールされているバージョンの OpenSSH は、以下の複数の脆弱性の影響を受けています。

  - 競合状態が存在しており、これによって、承認されていないリモート攻撃者は、サービスをクラッシュするか、場合によってはポータブル OpenSSH 上で、影響を受けるホスト上のコードを実行できることがあります。悪用に成功するには、GSSAPI 認証が有効になっている必要があることに、注意してください。
    
  - 欠陥が存在しており、これによって攻撃者が、一部のプラットフォーム上のユーザー名の有効性を判断できることがあります。この問題では、GSSAPI 認証が有効になっている必要があることに注意してください。

  -  SSH バージョン 1 を使用する場合、サービスの可用性の喪失をもたらすことがある重複ブロックが含まれている SSH パケットを介して、問題がトリガされることがあります。

  -  Fedora Core 6 で（およびおそらくは他のシステムでも）、linux_audit_record_event() 関数での特定されていない脆弱性により、リモートの攻撃者が、監査ログに不適切な情報を注入できます。

根據其標題，遠端主機上安裝的 OpenSSH 版本受多種弱點的影響：

  - 存在爭用條件，可能導致未經驗證的遠端攻擊者損毀服務，若是在可攜式 OpenSSH 中，可能還會在受影響的主機上執行任意程式碼。請注意，成功的惡意利用需要啟用 GSSAPI 驗證。
    
  - 存在可能導致攻擊者決定同一個平台上使用者名稱有效性的瑕疵。請注意，此問題需啟用 GSSAPI 驗證。

  - 使用 SSH 版本 1 時，內含重複區塊的 SSH 封包可導致服務不可用，藉此觸發問題。

  - 在 Fedora Core 6 (或其他系統) 上，linux_audit_record_event() 函數中的不明弱點導致遠端攻擊者將不正確的資訊放入稽核記錄。

根据其标题，远程主机上安装的 OpenSSH 版本受到多种漏洞的影响：

  - 存在争用条件，可允许未经身份验证的远程攻击者使服务崩溃，或者在可移植 OpenSSH 上可能会在受影响的主机上执行代码。请注意，成功利用需要启用 GSSAPI 认证。
    
  - 存在可允许攻击者确定某些平台上的用户名有效性的缺陷。请注意，此问题需要启用 GSSAPI 认证。

  - 使用 SSH 版本 1 时，可通过包含重复块的 SSH 数据包来触发问题，可造成服务的可用性损失。

  - 在 Fedora Core 6（可能还有其他系统）上，linux_audit_record_event() 函数中不明的漏洞允许远程攻击者将错误信息注入清除日志。

バナーによると、リモートホストで 4.5 より前のバージョンの OpenSSH が実行されています。4.5 より前のバージョンは、以下の脆弱性の影響を受けます。

  - クライアントサイドのNULLポインタデリファレンス。悪意のあるサーバーからのプロトコルエラーによって引き起こされ、クライアントがクラッシュすることがあります。（CVE-2006-4925）

  - 権限分離の脆弱性が存在しており、攻撃者が認証をバイパスする可能性があります。この脆弱性は、権限のあるプロセスとその子プロセスの間の設計エラーによって発生しす。この特定の問題は、他の脆弱性が存在する場合にのみ悪用できることに、注意してください。（CVE-2006-5794）

  - サービスが鍵の作成を終了する前に、サービスに接続した攻撃者は、鍵を作り直すように強制する可能性があります。これにより、サーバーとの信頼関係に依存するあらゆるプロセスが、サービス拒否になることがあります。この特定の問題は、Mac OS X での Apple の OpenSSH 実装のみに影響することに、注意してください。（CVE-2007-0726）

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

根据其标题，远程主机正在运行低于 4.5 的 OpenSSH 版本。4.5 之前的版本受到以下漏洞的影响：

  - 由恶意服务器中的协议错误造成的客户端空指针取消引用，可导致客户端崩溃。(CVE-2006-4925)

  - 存在权限分离漏洞，可允许攻击者绕过认证。该漏洞由特权进程及其子进程之间的设计错误造成。请注意，仅当存在其他漏洞时才可利用这一特殊问题。(CVE-2006-5794)

  - 在服务完成创建密钥前连接到服务的攻击者可强制重新创建密钥。这样可导致依赖与服务器的信任关系的任何进程拒绝服务。请注意，此特殊问题仅影响 OpenSSH 在Apple Mac OS X 上的实现。 (CVE-2007-0726)

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

According to its banner, the remote host is running a version of OpenSSH prior to 4.5.  Versions before 4.5 are affected by the following vulnerabilities :

  - A client-side NULL pointer dereference, caused by a     protocol error from a malicious server, which could     cause the client to crash. (CVE-2006-4925)

  - A privilege separation vulnerability exists, which could     allow attackers to bypass authentication. The     vulnerability is caused by a design error between     privileged processes and their child processes. Note     that this particular issue is only exploitable when     other vulnerabilities are present. (CVE-2006-5794)

  - An attacker that connects to the service before it has     finished creating keys could force the keys to be     recreated. This could result in a denial of service for     any processes that relies on a trust relationship with     the server. Note that this particular issue only affects     the Apple implementation of OpenSSH on Mac OS X.     (CVE-2007-0726)

Tavis Ormandy of the Google Security Team discovered a Denial of Service vulnerability in the SSH protocol version 1 CRC compensation attack detector. This could allow a remote unauthenticated attacker to trigger excessive CPU utilization by sending a specially crafted SSH message, which would then deny ssh services to other users or processes (CVE-2006-4924, CVE-2006-4925). Please note that Mandriva ships with only SSH protocol version 2 enabled by default.

Next, an unsafe signal handler was found by Mark Dowd. This signal handler was vulnerable to a race condition that could be exploited to perform a pre-authentication DoS, and theoretically a pre-authentication remote code execution in the case where some authentication methods like GSSAPI are enabled (CVE-2006-5051).

Updated packages have been patched to correct this issue.

Several security problems were fixed in OpenSSH :

  - A denial of service problem has been fixed in OpenSSH     which could be used to cause lots of CPU consumption on     a remote openssh server. (CVE-2006-4924)

  - If a remote attacker is able to inject network traffic     this could be used to cause a client connection to     close. (CVE-2006-4925)

  - Fixed an unsafe signal hander reported by Mark Dowd. The     signal handler was vulnerable to a race condition that     could be exploited to perform a pre-authentication     denial of service. This vulnerability could     theoretically lead to pre-authentication remote code     execution if GSSAPI authentication is enabled, but the     likelihood of successful exploitation appears remote.
    (CVE-2006-5051)

  - Fixed a GSSAPI authentication abort that could be used     to determine the validity of usernames on some     platforms. (CVE-2006-5052)

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

根據其標題，遠端主機執行的 OpenSSH 版本比 4.5 舊。4.5 版之前的版本受到以下弱點影響：

  - 用戶端 NULL 指標解除參照，這是由於惡意伺服器的通訊協定錯誤而造成，可導致用戶端癱瘓。(CVE-2006-4925)

  - 存有一個權限分隔弱點，其可允許攻擊者繞過驗證。此弱點是由於權限程序與其子程序之間的設計錯誤所致。請注意，只有在存在其他弱點的情況下，才能惡意利用此特定問題。(CVE-2006-5794)

  - 在服務建立金鑰之前連線到服務的攻擊者可強制重新建立金鑰。這會對運用與伺服器之間信任關係的任何程序造成拒絕服務。請注意，此特定問題僅影響 Mac OS X 上 OpenSSH 的 Apple 實作。(CVE-2007-0726)

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

The installed version of OpenSSH is prior to 4.5 and is affected by the following vulnerabilities:

 - A client-side NULL pointer dereference, caused by a protocol error from a malicious server, which could cause the client to crash. (CVE-2006-4925)
 - A privilege separation vulnerability exists, which could allow attackers to bypass authentication. The vulnerability is caused by a design error between privileged processes and their child processes. Note that this particular issue is only exploitable when other vulnerabilities are present. (CVE-2006-5794)
 - An attacker that connects to the service before it has finished creating keys could force the keys to be recreated. This could result in a denial of service for any processes that relies on a trust relationship with the server. Note that this particular issue only affects the Apple implementation of OpenSSH on Mac OS X. (CVE-2007-0726)

The version of OpenSSH running on the remote host is prior to version 4.4. Such versions are affected by multiple vulnerabilities:

 - A race condition exists that may allow an unauthenticated, remote attacker to crash the service or, on portable OpenSSH, possibly execute code on the affected host. Note that successful exploitation requires that GSSAPI authentication be enabled.
 - A flaw exists that may allow an attacker to determine the validity of usernames on some platforms. Note that this issue requires that GSSAPI authentication be enabled.
 - When SSH version 1 is used, an issue can be triggered via an SSH packet that contains duplicate blocks that could result in a loss of availability for the service.
 - On Fedora Core 6 (and possibly other systems), an unspecified vulnerability in the linux_audit_record_event() function allows remote attackers to inject incorrect information into audit logs.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
27365	openSUSE 10 Security Update : openssh (openssh-2183)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	high
22466	OpenSSH < 4.4 Multiple Vulnerabilities	Nessus	Misc.	2006/9/28	2024/3/27	high
22466	OpenSSH < 4.4 の複数の脆弱性	Nessus	Misc.	2006/9/28	2024/3/27	high
22466	OpenSSH < 4.4 多種弱點	Nessus	Misc.	2006/9/28	2024/3/27	high
22466	OpenSSH < 4.4 多种漏洞	Nessus	Misc.	2006/9/28	2024/3/27	high
44077	OpenSSH <4.5の複数の脆弱性	Nessus	Misc.	2011/10/4	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
44077	OpenSSH < 4.5 多种漏洞	Nessus	Misc.	2011/10/4	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
44077	OpenSSH < 4.5 Multiple Vulnerabilities	Nessus	Misc.	2011/10/4	2024/3/27	high
24565	Mandrake Linux Security Advisory : openssh (MDKSA-2006:179)	Nessus	Mandriva Local Security Checks	2007/2/18	2021/1/6	high
29538	SuSE 10 Security Update : OpenSSH (ZYPP Patch Number 2184)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	high
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
44077	OpenSSH < 4.5 多種弱點	Nessus	Misc.	2011/10/4	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
701165	OpenSSH < 4.5 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2019/8/21	2019/8/21	high
3751	OpenSSH < 4.4 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2006/9/28	2019/8/21	low

检测

插件搜索

high

high

high

high

high

high

critical

high

critical

high

high

high

critical

high

critical

high

low