远程主机上安装的 Attachmate Reflection for Secure IT UNIX 服务器版本低于 7.0 SP1，因此据报告受到多各问题的影响：

  - 解析畸形 ASN.1 结构时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致拒绝服务漏洞 (CVE-2006-2937)。

  - 解析寄生公钥时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致拒绝服务漏洞 (CVE-2006-2940)。

  - 执行 Montgomery 乘法时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致边信道攻击漏洞 (CVE-2007-3108)。

  - 执行 ~/.ssh2/rc 会话文件时，OpenSSH 中存在一个继承的漏洞 (CVE-2008-1657)。

  - 转发的 X11 连接的安全性存在问题，可能导致劫持。
    (CVE-2008-1483)

  - 存在多个不明其他漏洞。
    (CVE-2008-6021)

检测

Attachmate Reflection for Secure IT UNIX server < 7.0 SP1 多种漏洞

critical Nessus 插件 ID 33948

未找到变更日志