When using OPIE for PAM and OpenSSH, it is possible for remote attackers to determine the existence of certain user accounts. 

Note that Nessus has not tried to exploit the issue, but rather only checked if OpenSSH is running on the remote host.  As a result, it does not detect if the remote host actually has OPIE for PAM installed.

PAM および OpenSSH の OPIE を使用するとき、リモートの攻撃者が、特定のユーザーアカウントの存在を確認することが可能です。 

注意：Nessus は問題を悪用しようとせず、OpenSSH がリモートホストで実行されているかどうかをチェックしただけです。結果として、リモートホストが本当に PAM の OPIE をインストールしているかどうかは検出していません。

The version of openssh installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2007-2768 advisory.

  - OpenSSH, when using OPIE (One-Time Passwords in Everything) for PAM, allows remote attackers to determine     the existence of certain user accounts, which displays a different response if the user account exists and     is configured to use one-time passwords (OTP), a similar issue to CVE-2007-2243. (CVE-2007-2768)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

使用適用於 PAM 和 OpenSSH 的 OPIE 時，遠端攻擊者可判斷特定使用者帳戶是否存在。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅檢查 OpenSSH 是否在遠端主機上執行。因此，並未偵測遠端主機實際上是否已安裝適用於 PAM 的 OPIE。

使用适用于 PAM 和 OpenSSH 的 OPIE 时，远程攻击者可判断某些用户帐户是否存在。

请注意，Nessus 未尝试利用该问题，而是仅检查 OpenSSH 是否在远程主机上运行。因此，它将不会检测远程主机实际上是否已安装适用于 PAM 的 OPIE。

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenSSH, when using OPIE (One-Time Passwords in Everything) for PAM, allows remote attackers to determine     the existence of certain user accounts, which displays a different response if the user account exists and     is configured to use one-time passwords (OTP), a similar issue to CVE-2007-2243. (CVE-2007-2768)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSH は、PAM に対して OPIEOne-Time Passwords in Allを使用している場合、リモートの攻撃者が、特定のユーザーアカウントの存在を判断する可能性があります。これは、ユーザーアカウントが存在し、ワンタイムパスワードOTPを使用するように構成されている場合に、異なる応答を表示します、 に類似した問題があります CVE-2007-2243。CVE-2007-2768

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當針對 PAM 使用 OPIE (所有項目中的一次性密碼) 時OpenSSH 允許遠端攻擊者判斷特定使用者帳戶的存在如果該使用者帳戶存在且設定為使用一次性密碼 (OTP) )此問題與 CVE-2007-2243類似。 (CVE-2007-2768)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 PAM 使用 OPIE (One-Time Passwords inEverything) 时OpenSSH 允许远程攻击者确定某些用户帐户的存在如果用户帐户存在且配置为使用一次性密码 (OTP)则将显示不同的响应与 CVE-2007-2243类似的问题。 (CVE-2007-2768)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17705	OPIE w/ OpenSSH Account Enumeration	Nessus	Misc.	2011/11/18	2024/3/27	medium
17705	OPIE w/ OpenSSH のアカウント列挙	Nessus	Misc.	2011/11/18	2024/3/27	medium
201809	CBL Mariner 2.0 Security Update: openssh (CVE-2007-2768)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	medium
17705	OPIE (支援 OpenSSH) 帳戶列舉	Nessus	Misc.	2011/11/18	2024/3/27	medium
17705	OPIE（支持 OpenSSH）帐户枚举	Nessus	Misc.	2011/11/18	2024/3/27	medium
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
253825	Linux Distros Unpatched Vulnerability : CVE-2007-2768	Nessus	Misc.	2025/8/24	2025/9/2	high
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
253825	Linux Distros のパッチ未適用の脆弱性: CVE-2007-2768	Nessus	Misc.	2025/8/24	2025/9/2	high
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
253825	Linux Distros 未修補的弱點：CVE-2007-2768	Nessus	Misc.	2025/8/24	2025/9/2	high
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
253825	Linux Distros 未修补的漏洞：CVE-2007-2768	Nessus	Misc.	2025/8/24	2025/9/2	high

检测

插件搜索

medium

medium

medium

medium

medium

critical

high

critical

high

critical

high

critical

high