OpenSSH < 3.2.3 YP 网络组认证绕过

high Nessus 插件 ID 44072

语言：

全新！漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合，预测哪些漏洞最有可能在攻击中被利用。了解详细信息： VPR 的定义及其与 CVSS 的区别。

VPR 得分： 5.2

简介

远程 SSH 服务器存在认证绕过漏洞。

描述

根据其标题，远程主机上运行的 OpenSSH 版本早于 3.2.3。因此，它可能受到认证绕过问题的影响。在使用带网络组的 YP 的系统上，sshd 通过检查请求的用户名和密码凭借 ACL 对用户进行身份验证。在某些条件下进行 ACL 检查时，它可能转而使用不同用户的密码条目进行认证。这意味着未经授权的用户可成功进行认证，而经授权的用户可能会被封锁。