遠端 MiracleLinux 3 主機已安裝受 AXSA:2009-405:03 公告中所提及一個弱點影響的套件。

    SSH (Secure SHell) 是一種程式用於登入遠端機器並在其上執行命令。SSH 預定為取代 rlogin 和 rsh並透過不安全的網路在兩個未受信任的主機之間提供安全的加密通訊。 X11 連線和任意 TCP/IP 連接埠也可以透過安全通道轉送。
    OpenSSH 是 OpenBSD 的最新 SSH 免費版本因此在安全性和功能方面都保持在最新狀態同時也移除了所有專利的演算法至個別程式庫。
    此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。若要使此套件變得實用您也應安裝 openssh-clients、openssh-server 或兩者。
    修正的錯誤：
    CVE-2009-2904 Red Hat 對 OpenSSH 4.8中 ChrootDirectory 功能的某些修改如在 Red Hat Enterprise Linux (RHEL) 5.4 和 Fedora 11 中 OpenSSH 4.3 的 sshd 中使用會允許本機使用者透過 setuid 程式的硬連結取得權限使用 chroot 目錄中的組態檔案這與目錄擁有權的要求相關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3openssh-4.3p2-29.3AXS3 (AXSA:2009-405:03)

high Nessus Plugin ID 283917

版本 1.1