バナーによると、リモートホストで実行されている OpenSSH のバージョンは 5.8p2 より前です。このようなバージョンは、ローカル情報漏洩脆弱性の影響を受けることがあり、これによって、ssh-keysign ユーティリティの実行をローカルにトレースすることで、ホストの秘密鍵の内容にアクセスできることがあります。ホストの秘密鍵を取得することにより、そのホストになりすますことができる場合があります。 

インストールされている機能が脆弱になるのは、構築プロセスで ssh-rand-helper が有効な場合のみであることに、注意してください（*BSD、OS X、Cygwin および Linux には当てはまりません）。

検出

Portable OpenSSH の ssh-keysign ssh-rand-helper ユーティリティのファイル記述子漏洩のローカル情報漏洩

low Nessus プラグイン ID 53841

バージョン 1.7