- リモートホストには、0.76 より前のインストールされている PuTTY のバージョンがあります。これは、実質的な認証応答を一度も送信していない場合でも、SSH セッションの確立に進みます。これにより、攻撃者が制御する SSH サーバーが、後で偽装された認証プロンプトを提示しやすくなります (攻撃者は、これを使用して認証情報データをキャプチャし、そのデータをクライアントユーザーの望ましくない目的に使用する可能性があります)。
バージョン 0.76 から、PuTTY に、PuTTY からの実質的な入力を必要とせずに SSH サーバーがプロトコルのユーザー認証フェーズを終了した場合に、SSH 接続を放棄するオプションが含まれます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PuTTY < 0.76 データの信頼性の不十分な検証

high Nessus プラグイン ID 190360

バージョン 1.0