The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

According to its banner, the remote host is running a version of OpenSSH earlier than 2.9.9p2.  It therefore can potentially disclose the fact that the 'echo simulation' countermeasure is in use because the application sends an additional echo packet after the password and carriage return is entered. 

Note that this issue only exists when the 'echo simulation' countermeasure is enabled.

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

バナーによると、リモートホストで 2.9.9p2 より前のバージョンの OpenSSH が実行されています。これにより、アプリケーションが、パスワードとキャリッジリターンの入力後に追加のエコーパケットを送信するため、「エコーシミュレーション」対策が実施されている事実が漏洩する可能性があります。 

この問題が存在するのは、「エコーシミュレーション」対策が有効な場合のみであることに、注意してください。

根据其标题，远程主机上运行的 OpenSSH 版本低于 2.9.9p2。因此，它可能会泄露正在使用“回显模拟”对策的事实，因为应用程序会在输入密码和回车后发送额外回显数据包。 

请注意，此问题仅在启用了“回显模拟”对策时存在。

根據其標題，遠端主機執行的 OpenSSH 版本低於 2.9.9p2。因此可能洩漏「echo 模擬」對策正在使用中的事實，因為輸入密碼和歸位字元後，應用程式傳送其他 echo 封包。 

請注意，只有在啟用了「echo 模擬」對策時，才存在此問題。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
44070	OpenSSH < 2.9.9p2 echo simulation Information Disclosure	Nessus	Misc.	2011/10/4	2024/3/27	medium
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
44070	OpenSSH < 2.9.9p2 のエコーシミュレーションの情報漏洩脆弱性	Nessus	Misc.	2011/10/4	2024/3/27	medium
44070	OpenSSH < 2.9.9p2 回显模拟信息泄露	Nessus	Misc.	2011/10/4	2024/3/27	medium
44070	OpenSSH < 2.9.9p2 echo 模擬資訊洩漏	Nessus	Misc.	2011/10/4	2024/3/27	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical

検出

プラグインの検索

critical

medium

critical

medium

medium

medium

critical

critical