Debian DSA-4387-1：openssh - 安全性更新
medium Nessus Plugin ID 122068
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
F-Secure Corporation 的 Harry Sintonen 在 OpenSSH (SSH 通訊協定套件的實作) 中發現多個弱點。所有弱點都是在實作 SCP 通訊協定的 scp 用戶端中找到。- CVE-2018-20685 因為目錄名稱驗證不正確，scp 用戶端允許伺服器使用空目錄名稱或點目錄名稱來修改目標目錄的權限。- CVE-2019-6109 因為進度顯示中缺少字元編碼，所以可以使用物件名稱來處理用戶端輸出，例如，使用 ANSI 代碼隱藏正在傳輸的其他文件。- CVE-2019-6111 因為 scp 用戶端在伺服器器傳送的路徑名稱中的輸入驗證不足，導致惡意伺服器可以在目標目錄中進行任意文件覆寫。如果提供遞迴 (-r) 選項，伺服器也可操控子目錄。如果用戶端和伺服器在萬用字元擴充規則上存在差異，則此版本中新增的檢查可能導致迴歸。如果為此目的使伺服器受信任，則可以使用 scp 用戶端的新 -T 選項停用該檢查。解決方案
升級 openssh 套件。針對穩定的發行版本 (stretch)，這些問題已在 1:7.4p1-10+deb9u5 版本中修正。另請參閱
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=793412
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=919101
https://security-tracker.debian.org/tracker/CVE-2018-20685
https://security-tracker.debian.org/tracker/CVE-2019-6109
https://security-tracker.debian.org/tracker/CVE-2019-6111
https://security-tracker.debian.org/tracker/source-package/openssh
Plugin 詳細資訊
嚴重性: Medium
ID: 122068
檔案名稱: debian_DSA-4387.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2019/2/11
已更新: 2022/5/24
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: Medium
基本分數: 5.8
時間分數: 4.5
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
CVSS 評分資料來源: CVE-2019-6111
CVSS v3
風險因素: Medium
基本分數: 6.8
時間分數: 6.1
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:openssh, cpe:/o:debian:debian_linux:9.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2019/2/9
弱點發布日期: 2019/1/10
參考資訊
CVE: CVE-2018-20685, CVE-2019-6109, CVE-2019-6111
DSA: 4387