Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用ChallengeResponseAuthentication 时OpenSSH 4.6 和较早版本允许远程攻击者通过尝试使用 S/KEY 进行认证进而判断是否存在用户帐户若用户帐户存在则显示不同的响应此问题与 CVE-2001-1483类似。 (CVE-2007-2243)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据标题，远程主机上正在运行早于 4.7 的 OpenSSH。此类版本包含认证绕过漏洞。在 OpenSSH 无法为 X 创建受信任的 cookie 的情况下，例如由于临时分区已满，它将转而使用受信任的 cookie。这样会允许攻击者通过造成其 X 被视为受信任而违反预定策略并获得权限。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

OpenSSH 启用 S/KEY 认证时，若存在针对 S/KEY 认证配置的帐户，即可进行远程判断。

请注意，Nessus 未尝试利用该问题，而是仅检查 OpenSSH 是否在远程主机上运行。因此，它将不会检测远程主机是否实现了变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253829	Linux Distros 未修补的漏洞：CVE-2007-2243	Nessus	Misc.	2025/8/24	2025/8/24	medium
44078	OpenSSH < 4.7 受信任的 X11 Cookie 连接策略绕过	Nessus	Misc.	2011/10/4	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
17704	OpenSSH S/KEY 认证帐户枚举	Nessus	Misc.	2011/11/18	2024/3/27	medium

检测

插件搜索

medium

high

critical

medium