OpenSSH < 9.3p2

关键值Nessus插件号178910

简表

ssh服务器运行远程主机受脆弱度影响

描述性

OpenSSH远程主机安装版比9.3p2前受发布-9.3p2咨询中引用的脆弱性影响

修复CVE2023-38408-条件

注意Nessus没有测试这一问题,而是只依赖应用自报版号

求解

升级OpenSSH版本9.3p2

并见

https://www.openssh.com/txt/release-9.3p2

插件细节

严重性 :临界点

身份证 :178910

文件名 :openssh_93p2.nasl

版本化 :1.3

类型 :远程

家庭问题 :杂类

发布 :7/26/2023

更新 :8/30/2023

配置 :激活偏执模式

风险信息

VPR

风险因子 :中度

分数 :5.2

CVSS v2

风险因子 :临界点

基础评分 :10

时间评分 :7.8

向量 :CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS评分源 :CVE202338408

CVSSv3

风险因子 :临界点

基础评分 :九点八

时间评分 :8.8

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/a:openbsd:openssh

需要kb项 :Settings/ParanoidReport

开发可用性 :真实性

开发易斯 :exploits可用

补丁发布日期 :7/19/2023

漏洞发布日期 :7/19/2023

参考信息

CVE系统 :CVE202338408

Baidu
map