遠端 MiracleLinux 4 主機已安裝受 AXSA:2014-030:01 公告中所提及一個弱點影響的套件。

    SSH (Secure SHell) 是一種程式用於登入遠端機器並在其上執行命令。SSH 預定為取代 rlogin 和 rsh並透過不安全的網路在兩個未受信任的主機之間提供安全的加密通訊。 X11 連線和任意 TCP/IP 連接埠也可以透過安全通道轉送。
    OpenSSH 是 OpenBSD 的最新免費 SSH 版本使其在安全性和功能方面保持在最新狀態。
    此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。若要使此套件變得實用您也應安裝 openssh-clients、openssh-server 或兩者。
    此版本修正的安全性問題
     CVE-2010-5107 到 6.1 為止的 OpenSSH 的預設組態會強制執行建立 TCP 連線與完成登入之間的固定時間限制這會讓遠端攻擊者更容易透過定期建立許多新 TCP 來造成拒絕服務 (連線插槽耗盡)連線數。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4openssh-5.3p1-94.AXS4 (AXSA:2014-030:01)

high Nessus Plugin ID 288878

版本 1.1