CVE-2008-5161
SSH 协议中的错误处理存在于以下产品中：(1) SSH Tectia Client and Server 和 Connector 4.0 至 4.4.11、5.0 至 5.2.4 以及 5.3 至 5.3.8；Client and Server 和 ConnectSecure 6.0 至...
- 已发布
- 2008年11月19日
- 已更新
- 2026年5月28日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月6日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N中 · 未来 30 天
- 百分位
- 97.2%
- 型号日期
- 2026年10月13日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
SSH 协议中的错误处理存在于以下产品中：(1) SSH Tectia Client and Server 和 Connector 4.0 至 4.4.11、5.0 至 5.2.4 以及 5.3 至 5.3.8；Client and Server 和 ConnectSecure 6.0 至 6.0.4；Server for Linux on IBM System z 6.0.4；Server for IBM z/OS 5.5.1 及更早版本、6.0.0 和 6.0.1；以及 Client 4.0-J 至 4.3.3-J 和 4.0-K 至 4.3.10-K；(2) OpenSSH 4.7p1 及可能的其他版本，当使用密码块链接（CBC）模式下的分组密码算法时，该错误处理使得远程攻击者更容易通过未知向量恢复 SSH 会话中任意密文块中的某些明文数据。
来源
modules/auxiliary/scanner/ssh/ssh_version.rb
Metasploit Framework modules声明的条件
- verification: check_not_declared($.auxiliary_scanner/ssh/ssh_version.check)
CVE-2008-5161 OpenSSH 4.7p1 Audit Helper 通过 pwntools 从 Python 驱动 Metasploit 的 auxiliary/scanner/ssh/ssh_login 模块，自动对旧版 OpenSSH 4.7p1 (Debian-8ubuntu1) 目标进行版本检查和凭据审计。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。