FreeBSD：FreeBSD -- 用户帐户具有未经加密的 SSH 私钥时 pam_ssh 未正确授予访问权限 (eda151d8-4638-11e1-9f47-00e0815b8da8)
medium Nessus 插件 ID 57741
语言：
简介
远程 FreeBSD 主机缺少一个或多个与安全有关的更新。描述
如果密钥未经加密，用于对私钥进行解密的 OpenSSL 库调用会忽略密码参数。由于 pam_ssh 模块仅检查用户提供的密码是否为空，具有未经加密的 SSH 私钥的用户可能会通过提供虚假的密码成功进行认证。解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 57741
文件名: freebsd_pkg_eda151d8463811e19f4700e0815b8da8.nasl
版本: 1.11
类型: local
发布时间: 2012/1/31
最近更新时间: 2021/1/6
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Medium
基本分数: 5.1
时间分数: 4.2
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:freebsd, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Settings/ParanoidReport, Host/FreeBSD/release, Host/FreeBSD/pkg_info
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/1/29
漏洞发布日期: 2011/12/23
参考资料信息
BID: 51183
FreeBSD: SA-11:09.pam_ssh