バナーによると、バージョン 6.2 より前の OpenSSH は、このポートでリッスンしています。6.2 より前の OpenSSH のインストールのデフォルト構成により、リモートの攻撃者が、多数の新しい TCP 接続を定期的に作成することで、LoginGraceTime と MaxStartups の閾値をバイパスし、正当なユーザーがサービスにアクセスするのを阻止する可能性があります。

注意：このプラグインは、この問題を悪用しようとしたり、リモートサービスが脆弱な構成を使用しているかどうかを検出しようとしたりしませんでした。その代わりに、リモートホストで実行されている OpenSSH のバージョンを単純にチェックしました。

検出

OpenSSH LoginGraceTime / MaxStartups の DoS

medium Nessus プラグイン ID 67140

バージョン 1.8