Jann Horn 發現 OpenSSH 未正確載入來自不信任目錄的 PKCS#11 模組。遠端攻擊者可能會利用此問題執行任意 PKCS#11 模組。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10009)

Jann Horn 發現當停用權限分隔時，OpenSSH 未正確處理 Unix 網域通訊端上的權限。本機攻擊者可能利用此問題取得權限。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-10010)

Jann Horn 發現 OpenSSH 未正確處理某些緩衝區記憶體作業。本機攻擊者可能利用此問題來取得敏感資訊。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10011)

Guido Vranken 發現 OpenSSH 未正確處理某些共用記憶體管理員作業。本機攻擊者可能會利用此問題取得權限。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10012)

Michal Zalewski 發現在唯讀模式下，OpenSSH 未正確防止寫入作業。遠端攻擊者可能會利用此問題建立零長度的檔案，進而導致拒絕服務。
(CVE-2017-15906).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：OpenSSH vulnerabilities (USN-3538-1)

high Nessus Plugin ID 106266

版本 3.8