已启用 SSH 服务器 CBC 模式密码

low Nessus 插件 ID 70658

简介

已配置 SSH 服务器以使用密码分组链接 (CBC)。

描述

已配置 SSH 服务器以支持密码分组链接 (CBC) 加密。这可能引起攻击者将密文恢复为明文信息。

请注意此插件仅检查 SSH 服务器选项,不检查有漏洞的软件版本。

解决方案

联系供应商或参考产品文档禁用 CBC 模式密码加密,启用 CTR 或 GCM 模式密码加密。

插件详情

严重性: Low

ID: 70658

文件名: ssh_cbc_supported_ciphers.nasl

版本: 1.4

类型: remote

系列: Misc.

发布时间: 2013/10/28

最近更新时间: 2018/7/30

风险信息

VPR

风险因素: Low

分数: 2.5

CVSS v2

风险因素: Low

基本分数: 2.6

时间分数: 1.9

矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N

时间矢量: CVSS2#E:U/RL:OF/RC:C

漏洞信息

易利用性: No known exploits are available

漏洞发布日期: 2008/11/24

参考资料信息

CVE: CVE-2008-5161

BID: 32319

CWE: 200

CERT: 958563