バナーによると、リモートホストで実行されているOpenSSHのバージョンは5.9より前です。このようなバージョンは、複数のサービス拒否の脆弱性の影響を受けます：

  - gss-serv.cの「ssh_gssapi_parse_ename」関数に、サービス拒否の脆弱性が存在します。gssapi-with-micが有効にされている場合、リモートの攻撃者がこの脆弱性を発生させて、特定の長さフィールドの大きな値を介して、サービス拒否状態を引き起こす可能性があります。
    （CVE-2011-5000）

  - FreeBSD、NetBSD、OpenBSD、およびその他の製品では、認証されたリモートの攻撃者が、remote_glob()およびprocess_put()関数を悪用して、サービス拒否（CPUおよびメモリ消費）を引き起こす可能性があります。
    （CVE-2010-4755）

検出

5.9より前のOpenSSHの複数のDoS

medium Nessus プラグイン ID 17703

バージョン 1.8