MiracleLinux 3openssh-4.3p2-29.2AXS3 (AXSA:2009-395:02)
low Nessus Plugin ID 284114
語言:
概要
遠端 MiracleLinux 主機缺少安全性更新。說明
遠端 MiracleLinux 3 主機已安裝受 AXSA:2009-395:02 公告中所提及一個弱點影響的套件。SSH (Secure SHell) 是一種程式用於登入遠端機器並在其上執行命令。SSH 預定為取代 rlogin 和 rsh並透過不安全的網路在兩個未受信任的主機之間提供安全的加密通訊。 X11 連線和任意 TCP/IP 連接埠也可以透過安全通道轉送。
OpenSSH 是 OpenBSD 的最新 SSH 免費版本因此在安全性和功能方面都保持在最新狀態同時也移除了所有專利的演算法至個別程式庫。
此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。若要使此套件變得實用您也應安裝 openssh-clients、openssh-server 或兩者。
修正的錯誤：
CVE-2008-5161 (1) SSH Tectia 用戶端與伺服器與連接器 4.0 至 4.4.11、 5.0 至 5.2.4和 5.3 至 5.3.8中 SSH 通訊協定的錯誤處理Client and Server 和 ConnectSecure 6.0 到 6.0.4IBM System z 上的 Server for Linux 6.0.4Server for IBM z/OS 5.5.1 與更舊版本 6.0.0與 6.0.1;用戶端 4.0-J 至 4.3.3-J 和 4.0-K 至 4.3.10-K； (2) OpenSSH 4.7p1 和其他可能的版本當在加密區塊鏈結 (CBC) 模式下使用區塊加密演算法時會讓遠端攻擊者更容易透過不明的方式從 SSH 工作階段中的任意加密文字區塊復原特定純文字資料。向量。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 284114
檔案名稱: miracle_linux_AXSA-2009-395.nasl
版本: 1.1
類型: local
已發布: 2026/1/14
已更新: 2026/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 1.4
Vendor
Vendor Severity: High
CVSS v2
風險因素: Low
基本分數: 2.6
時間性分數: 1.9
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2008-5161
CVSS v3
風險因素: Low
基本分數: 3.7
時間性分數: 3.2
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Low
Base Score: 2.3
Threat Score: 0.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
弱點資訊
CPE: p-cpe:/a:miracle:linux:openssh-clients, p-cpe:/a:miracle:linux:openssh, p-cpe:/a:miracle:linux:openssh-askpass, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:openssh-server
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2009/9/15
弱點發布日期: 2008/11/14
參考資訊
CVE: CVE-2008-5161