OpenSSH LoginGraceTime / MaxStartups DoS

medium Nessus 插件 ID 67140

语言：

简介

远程 SSH 服务容易遭受远程拒绝服务攻击。

描述

根据其标题，低于版本 6.2 的 OpenSSH 版本正在此端口上监听。6.2 之前的 OpenSSH 安装的默认配置可允许远程攻击者通过定期发起大量新的 TCP 连接来绕过 LoginGraceTime 和 MaxStartups 阈值并因此阻止合法用户获得对该服务的访问权限。

请注意，此插件未尝试利用该问题，并且未检测到远程服务是否使用易受攻击的配置。它反而只是检查远程主机上运行的 OpenSSH 版本。

解决方案

升级到 OpenSSH 6.2 并审查相关的服务器配置设置。

另见

https://www.openwall.com/lists/oss-security/2013/02/06/5

http://openssh.org/txt/release-6.2

https://tools.cisco.com/security/center/viewAlert.x?alertId=28883

插件详情

严重性: Medium

ID: 67140

文件名: openssh_logingrace_dos.nasl

版本: 1.7

类型: remote

发布时间: 2013/7/3

最近更新时间: 2018/11/15

配置: 启用偏执模式

风险信息

VPR

风险因素: Low

分数: 2.7

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: AV:N/AC:L/Au:N/C:N/I:N/A:P

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:openbsd:openssh

必需的 KB 项: Settings/ParanoidReport

易利用性: No known exploits are available

补丁发布日期: 2013/3/22

漏洞发布日期: 2013/2/6

参考资料信息

CVE: CVE-2010-5107

BID: 58162