バナーによると、リモートホストは、OpenSSH ポータブルバージョン 3.6.1 または以降を実行しているようです。

そのようなバージョンには、攻撃者が、このサーバーの管理者によって設定されたアクセス管理をバイパスできるようにする、欠陥があります。

OpenSSH は、ユーザーキーファイル内のパターンを指定することで、所定のユーザーがログインできるホストのリストを制限できる機構を備えています（つまり、*.mynetwork.com により、ユーザーはローカルネットワークのみから接続します）。

ただし、OpenSSH がリバース DNS 探索を行う方法に欠陥があります。
攻撃者が、リバース探索を行う際に、数値 IP アドレスを送信するように DNS サーバーを設定すると、この機構が回避されることがあります。

検出

OpenSSH < 3.6.2 リバース DNS 探索のバイパス

high Nessus プラグイン ID 11712

バージョン 1.23