リモートの SSH サーバーが、弱いと見なされている鍵交換アルゴリズムを許可するように設定されています。

これは、IETF ドラフトドキュメント「セキュリティシェルに関する鍵交換メソッドの更新および推奨事項 (SSH)」RFC9142 に基づいています。セクション 4 では、有効化する必要がない、およびしてはいけない鍵交換アルゴリズムに関するガイダンスを一覧表示しています。以下が含まれています。

  diffie-hellman-group-exchange-sha1

  diffie-hellman-group1-sha1

  gss-gex-sha1-*

  gss-group1-sha1-*

  gss-group14-sha1-*

  rsa1024-sha1

注意：このプラグインは、SSH サーバーのオプションのみを確認し、脆弱なソフトウェアのバージョンは確認しません。

検出

SSH の弱い鍵交換アルゴリズムが有効

low Nessus プラグイン ID 153953

バージョン 1.4