OpenSSH X11 转发会话劫持
medium Nessus 插件 ID 31737
语言：
简介
远程 SSH 服务容易受到 X11 会话劫持漏洞的影响。描述
根据其标题，远程主机上安装的 SSH 版本低于 5.0。此类版本可能会允许本地用户劫持 X11 会话，因为如果正在使用 IPv4 接口上的对应端口，它会不当绑定本地 IPv6 接口上的 TCP 端口。解决方案
请升级到 OpenSSH 版本 5.0 或更高版本。另见
插件详情
严重性: Medium
ID: 31737
文件名: openssh_50.nasl
版本: 1.19
类型: remote
系列: Misc.
发布时间: 2008/4/3
最近更新时间: 2024/3/27
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 5.4
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:openbsd:openssh
必需的 KB 项: installed_sw/OpenSSH
可利用: true
易利用性: Exploits are available
参考资料信息
CVE: CVE-2008-1483, CVE-2008-3234
BID: 28444