遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2023-4428 公告中提及的多個弱點影響。

  - 在 9.3p2 版之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能的可信任搜尋路徑不足，如果代理程式被轉送到攻擊者控制的系統，會導致遠端程式碼執行。(將 /usr/lib 中的程式碼載入 ssh-agent 不一定安全。) 注意：此問題之所以存在，是因為 CVE-2016-10009 的修正不完整。(CVE-2023-38408)

  - 在 7.3 之前版本的 OpenSSH 中，當 SHA256 或 SHA512 用於使用者密碼雜湊時，sshd 會在使用者名稱不存在的情況下，對靜態密碼使用 BLOWFISH 雜湊，當使用者提供大型密碼時，遠端攻擊者可以藉此利用回應之間的時間差來列舉使用者。
    (CVE-2016-6210)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：openssh (ELSA-2023-4428)

critical Nessus Plugin ID 179850

版本 1.0