SSH(SSF派生)の検出

low Nessus プラグイン ID 31421

概要

リモートバージョンのSSHサーバーは今後はメンテナンスされません。

説明

バナーによると、リモートSSHサーバーはSSFからの派生です。

SSFは、ヨーロッパの一部、特にフランスで暗号化に関する制限法に準拠するように作成されたものです。

これらの規則は緩和され、2002年にOpenSSHがフランスの政府から正式な承認を取得し、SSFの開発は中止されました。

SSFは古いバージョンのOpenSSHに基づいており、古いバージョンのプロトコルを実装しています。メンテナンスされていないため、危険な欠陥に対して脆弱である可能性があります。

ソリューション

SSFを削除し、OpenSSHの最新バージョンをインストールしてください。

参考資料

http://ccweb.in2p3.fr/secur/ssf/

http://perso.univ-rennes1.fr/bernard.perrot/SSF/

プラグインの詳細

深刻度: Low

ID: 31421

ファイル名: ssh_ssf.nasl

バージョン: 1.13

タイプ: remote

ファミリー: Service detection

公開日: 2008/3/12

更新日: 2019/10/1

サポートされているセンサー: Nessus

脆弱性情報

CPE: x-cpe:/a:ssf:ssf