AIX OpenSSH 公告：openssh_advisory10.asc

high Nessus Plugin ID 136324

語系：

概要

遠端 AIX 主機安裝的 OpenSSH 版本受到多個弱點影響。

說明

遠端 AIX 主機安裝的 OpenSSH 版本受到下列弱點影響：

- OpenSSH 容易受到拒絕服務的影響，這是 kex_input_kexinit() 函式中的錯誤所致。遠端攻擊者可透過在金鑰交換處理期間傳送特別構建的資料利用此弱點，進而耗用所有可用的記憶體資源。
(CVE-2016-8858)

- OpenSSH 可允許經驗證的遠端攻擊者在系統上執行任意程式碼，這是跨轉送代理程式通道載入特別構建的 PKCS#11 模組所造成。攻擊者可利用此弱點，在系統上寫入檔案或執行任意程式碼。(CVE-2016-10009)

- OpenSSH 可允許經驗證的本機攻擊者取得敏感資訊，這是權限分隔缺陷所致。攻擊者可利用此弱點取得私密金鑰內容和其他敏感資訊。(CVE-2016-10011)

- OpenSSH 可允許本機攻擊者取得系統的提升權限，這是未對共用記憶體管理器進行正確的邊界檢查所致。攻擊者可利用此弱點，在系統上取得提升的權限。(CVE-2016-10012)