バナーによると、リモートホストにインストールされているバージョンの OpenSSH は、以下の複数の脆弱性の影響を受けています。

  - 競合状態が存在しており、これによって、承認されていないリモート攻撃者は、サービスをクラッシュするか、場合によってはポータブル OpenSSH 上で、影響を受けるホスト上のコードを実行できることがあります。悪用に成功するには、GSSAPI 認証が有効になっている必要があることに、注意してください。
    
  - 欠陥が存在しており、これによって攻撃者が、一部のプラットフォーム上のユーザー名の有効性を判断できることがあります。この問題では、GSSAPI 認証が有効になっている必要があることに注意してください。

  -  SSH バージョン 1 を使用する場合、サービスの可用性の喪失をもたらすことがある重複ブロックが含まれている SSH パケットを介して、問題がトリガされることがあります。

  -  Fedora Core 6 で（およびおそらくは他のシステムでも）、linux_audit_record_event() 関数での特定されていない脆弱性により、リモートの攻撃者が、監査ログに不適切な情報を注入できます。

リモートホストで実行されている 1 つ以上の Juniper NSM サーバーのバージョンによると、これは、複数の脆弱性に脆弱な可能性があります。それらの中の最悪のものでは、認証されたユーザーがサービス拒否状態を発生させたり、任意のコードを実行したりする可能性があります。

リモート BIG-IP デバイスに、セキュリティアドバイザリで要求されたパッチがありません。

Red Hat セキュリティアドバイザリ 2006:0697 から：

2 つのセキュリティの欠陥を修正する更新済みの openssh パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

Mark Dowd 氏は、OpenSSH sshd サーバーでシグナルハンドラーの競合状態を発見しました。リモートの攻撃者が、この欠陥を利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2006-5051）OpenSSH プロジェクトは、任意のコードの実行を引き起こす悪用が成功する可能性は極めて低いと考えています。但し、Upstream での脆弱性情報の不足により、Red Hat セキュリティレスポンスチームは、この主張を検証することができていません。このため、さらなる調査によりこの問題が悪用可能であるとされた場合に備えて、この欠陥を修正し、セキュリティ重要度を重要度高に格付けしました。

Google セキュリティチームの Tavis Ormandy 氏は、OpenSSH sshd サーバーでサービス拒否のバグを発見しました。リモートの攻撃者が、特別に細工された SSH-1 リクエストをサーバーに送信し、sshd に大量の CPU リソースを消費させる可能性があります。(CVE-2006-4924)

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
22466	OpenSSH < 4.4 の複数の脆弱性	Nessus	Misc.	2006/9/28	2024/3/27	high
69872	Juniper NSM Servers < 2012.1 の複数の脆弱性	Nessus	Misc.	2013/9/13	2022/4/11	high
88441	F5 Networks BIG-IP：OpenSSH 脆弱性（SOL6736）	Nessus	F5 Networks Local Security Checks	2016/1/28	2021/1/11	high
67412	Oracle Linux 4：openssh（ELSA-2006-0697）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical

検出

プラグインの検索

high

high

high

high

critical