根据其标题，远程主机上安装的 OpenSSH 版本早于 4.9。它可能会允许经过认证的远程用户通过修改“.ssh/rc”会话文件绕过“sshd_config”“ForceCommand”指令。

远程主机上安装的 Attachmate Reflection for Secure IT UNIX 服务器版本低于 7.0 SP1，因此据报告受到多各问题的影响：

  - 解析畸形 ASN.1 结构时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致拒绝服务漏洞 (CVE-2006-2937)。

  - 解析寄生公钥时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致拒绝服务漏洞 (CVE-2006-2940)。

  - 执行 Montgomery 乘法时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致边信道攻击漏洞 (CVE-2007-3108)。

  - 执行 ~/.ssh2/rc 会话文件时，OpenSSH 中存在一个继承的漏洞 (CVE-2008-1657)。

  - 转发的 X11 连接的安全性存在问题，可能导致劫持。
    (CVE-2008-1483)

  - 存在多个不明其他漏洞。
    (CVE-2008-6021)

远程主机上运行的 OpenSSH 版本受到以下漏洞的影响：

- OpenSSH 4.3p2（可能还有其他版本）允许用户通过使 ssh 将 DISPLAY 设置为 :10 来劫持转发的 X 连接，即使另一个进程正在相关的端口上监听也不例外，这一点已通过开放 TCP 端口 6010 (IPv4) 和嗅控 Emacs 发送的 Cookie 得到证实。(CVE-2008-1483)

- 4.9 之前的 OpenSSH 可允许经认证的远程用户通过修改 .ssh/rc 会话文件绕过 sshd_config ForceCommand 指令。(CVE-2008-1657)

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
44079	OpenSSH < 4.9“ForceCommand”指令绕过	Nessus	Misc.	2011/10/4	2024/3/27	medium
33948	Attachmate Reflection for Secure IT UNIX server < 7.0 SP1 多种漏洞	Nessus	Misc.	2008/8/20	2020/12/22	critical
73565	AIX OpenSSH 公告：ssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical

检测

插件搜索

medium

critical

medium

critical