バナーによると、リモートホストにインストールされている SSH のバージョンは 5.1 より前です。これによってローカルユーザーが、X11 フォワーディングポートをハイジャックできることがあります。「X11UseLocalhost」構成オプションが無効のとき、アプリケーションは「SO_REUSEADDR」ソケットオプションを
適切に設定しません。

ほとんどのオペレーティングシステムは、以前に「SO_REUSEADDR」オプションとバインドされていたポートにバインドしようとする場合、有効なユーザー ID が以前のバインドと一致すること（一般的な BSD 由来のシステム）、またはバインドアドレスが重複しないこと（Linux および Solaris）を確認することに、注意してください。他のオペレーティングシステム（HP-UX など）では、これは実行されません。

検出

OpenSSH の X11UseLocalhost の X11 フォワーディングポートでのポートハイジャック

low Nessus プラグイン ID 44080

バージョン 1.7