リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

根據其標題，遠端主機執行的 OpenSSH 版本似乎比 2.5.2 / 2.5.2p2 舊。因此，據報版本 1 和 2 的 SSH 通訊協定實作中包含多個弱點。攻擊者可利用這些弱點探查密碼長度及長度範圍 (如此更容易進行暴力密碼猜測)，判斷是否使用 RSA 或 DSA 驗證，以及判斷 RSA 驗證中的 authorized_keys 數目和/或 shell 命令的長度。

リモート SSH デーモンは、SSH プロトコルのバージョン 1.33 および/または 1.5 を使用して作られた接続をサポートします。 

これらのプロトコルは、暗号的に完全に安全ではないため、使用してはなりません。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

There are several weaknesses in various implementations of the SSH (Secure Shell) protocols. When exploited, they let the attacker obtain sensitive information by passively monitoring encrypted SSH sessions.
The information can later be used to speed up brute-force attacks on passwords, including the initial login password and other passwords appearing in interactive SSH sessions, such as those used with su.
Versions of OpenSSH 2.5.2 and later have been fixed to reduce the impact of these traffic analysis problems, and as such all Linux- Mandrake users are encouraged to upgrade their version of openssh immediately.

Update :

A problem was introduced with a patch applied to the OpenSSH packages released in the previous update. This problem was due to the keepalive patch included, and it broke interoperability with older versions of OpenSSH and SSH. This update removes the patch, and also provides the latest version of OpenSSH which provides a number of new features and enhancements.

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

The remote SSH daemon supports connections made using the version 1.33 and/or 1.5 of the SSH protocol. 

These protocols are not completely cryptographically safe so they should not be used.

远程 SSH 后台程序支持使用 SSH 协议 1.33 和/或 1.5 版建立的连接。 

这些协议在密码学意义上并非完全安全，因此不应使用它们。

バナーによると、リモートホストで 2.5.2 / 2.5.2p2 より前のバージョンの OpenSSH が実行されているようです。このため、報告されているところによれば、このバージョンには、SSHプロトコル（バージョン1および2の両方）の実装に弱点が含まれています。これらの弱点により、攻撃者は、パスワードの長さおよび長さの範囲を盗聴し（これにより総当たりでのパスワード推測が簡単になります）、RSAまたはDSA認証が使用されているか、RSA認証でのauthorized_keysの数、シェルコマンドの長さを判別できることがあります。

4 つの異なる Cisco 製品ラインが、Secure Shell（SSH）プロトコルバージョン 1.5 で発見された複数の脆弱性による影響を受けます。これらの問題が対処され、このプロトコルをサポートする Cisco 製品に修正が統合されました。
SSH プロトコルの弱点を悪用することで、確立した SSH セッションに任意のコマンドを挿入し、ブルートフォースキーのリカバリで役に立つ情報を収集し、セッションキーのブルートフォースを行う可能性があります。
影響を受ける製品ラインは次の通りです：
その他の Cisco 製品は脆弱ではありません。SSH トラフィックの傍受を阻止し、コントロールすることにより、この脆弱性を緩和できます。
Cisco IOS は、現在使用され、UNIX ホストを危険にさらす既知の悪用のいずれに対しても脆弱ではありません。SSH を実行しているホストに対して増加されたスキャニング活動に関連しては、CERT/CC を参照してください。

According to its banner, the remote host appears to be running a version of OpenSSH earlier than 2.5.2 / 2.5.2p2. It, therefore, reportedly contains weaknesses in its implementation of the SSH protocol, both versions 1 and 2.  These weaknesses could allow an attacker to sniff password lengths, and ranges of length (this could make brute-force password guessing easier), determine whether RSA or DSA authentication is being used, the number of authorized_keys in RSA authentication and/or the length of shell commands.

Four different Cisco product lines are susceptible to multiple vulnerabilities discovered in the Secure Shell (SSH) protocol version 1.5. These issues have been addressed, and fixes have been integrated into the Cisco products that support this protocol.
By exploiting the weakness in the SSH protocol, it is possible to insert arbitrary commands into an established SSH session, collect information that may help in brute-force key recovery, or brute force a session key.
Affected product lines are:
No other Cisco products are vulnerable. It is possible to mitigate this vulnerability by preventing, or having control over, the interception of SSH traffic.
Cisco IOS is not vulnerable to any of known exploits that are currently used to compromise UNIX hosts. For the warning regarding increased scanning activity for hosts running SSH consult CERT/CC.

According to its version number, the remote host is a Cisco router or switch running a vulnerable SSH daemon.

By exploiting weaknesses in the SSH protocol, it is possible to insert arbitrary commands into an established SSH session, collect information that may help in brute-force key recovery, or brute-force a session key.

根据其标题，远程主机似乎正在运行早于 2.5.2 / 2.5.2p2 的 OpenSSH 版本。因此，有报告称其同时在 SSH 协议版本 1 和 2 的实现中包含漏洞。这些漏洞可允许攻击者嗅探密码长度和长度范围（这样会更便于暴力密码猜测）、确定正在使用 RSA 还是 DSA 身份验证、RSA 身份验证中 authorized_key 的数量以及/ 或者 shell 命令的长度。

四个不同的 Cisco 产品线容易受到 Secure Shell (SSH) 协议 1.5 版中发现的多个漏洞影响。这些问题已解决，且补丁已集成到支持此协议的 Cisco 产品中。利用 SSH 协议中的漏洞时，可将任意命令插入已建立的 SSH 会话，收集可能有助于暴力破解密钥复原的信息，或是暴力破解会话密钥。受影响的产品线为： 其他 Cisco 产品不会受到影响。防止或控制 SSH 流量拦截可以缓解此漏洞的影响程度。Cisco IOS 不会受到目前用来破坏 UNIX 主机的任何已知漏洞利用的影响。如需针对运行 SSH 的主机增加扫描活动的相关警告，请洽询 CERT/CC。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
44068	OpenSSH < 2.5.2 / 2.5.2p2 多個資訊洩漏弱點	Nessus	Misc.	2011/10/4	2024/3/27	medium
10882	SSH プロトコルバージョン 1 セッションキー検索	Nessus	General	2002/3/6	2023/10/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
14776	Mandrake Linux Security Advisory : openssh (MDKSA-2001:033-2)	Nessus	Mandriva Local Security Checks	2004/9/18	2021/1/6	high
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
10882	SSH Protocol Version 1 Session Key Retrieval	Nessus	General	2002/3/6	2023/10/27	high
10882	SSH 协议版本 1 会话密钥检索	Nessus	General	2002/3/6	2023/10/27	high
44068	OpenSSH < 2.5.2 / 2.5.2p2 の複数の情報漏洩脆弱性	Nessus	Misc.	2011/10/4	2024/3/27	medium
48957	複数の SSH の脆弱性 - Cisco Systems	Nessus	CISCO	2010/9/1	2018/11/15	high
44068	OpenSSH < 2.5.2 / 2.5.2p2 Multiple Information Disclosure Vulnerabilities	Nessus	Misc.	2011/10/4	2024/3/27	medium
48957	Multiple SSH Vulnerabilities - Cisco Systems	Nessus	CISCO	2010/9/1	2018/11/15	high
10972	Cisco Devices Multiple SSH Information Disclosure Vulnerabilities	Nessus	CISCO	2002/6/5	2018/11/15	high
44068	OpenSSH < 2.5.2 / 2.5.2p2 多种信息泄露漏洞	Nessus	Misc.	2011/10/4	2024/3/27	medium
48957	多个 SSH 漏洞 - Cisco 系统	Nessus	CISCO	2010/9/1	2018/11/15	high

検出

プラグインの検索

critical

medium

high

critical

critical

high

critical

high

high

medium

high

medium

high

high

medium

high