バナーによると、リモートホストにインストールされているバージョンの OpenSSH は、以下の複数の脆弱性の影響を受けています。

  - 競合状態が存在しており、これによって、承認されていないリモート攻撃者は、サービスをクラッシュするか、場合によってはポータブル OpenSSH 上で、影響を受けるホスト上のコードを実行できることがあります。悪用に成功するには、GSSAPI 認証が有効になっている必要があることに、注意してください。
    
  - 欠陥が存在しており、これによって攻撃者が、一部のプラットフォーム上のユーザー名の有効性を判断できることがあります。この問題では、GSSAPI 認証が有効になっている必要があることに注意してください。

  -  SSH バージョン 1 を使用する場合、サービスの可用性の喪失をもたらすことがある重複ブロックが含まれている SSH パケットを介して、問題がトリガされることがあります。

  -  Fedora Core 6 で（およびおそらくは他のシステムでも）、linux_audit_record_event() 関数での特定されていない脆弱性により、リモートの攻撃者が、監査ログに不適切な情報を注入できます。

検出

OpenSSH < 4.4 の複数の脆弱性

high Nessus プラグイン ID 22466

バージョン 1.31