MiracleLinux 7openssh-6.6.1p1-22.el7 (AXSA:2015-787:01)
high Nessus Plugin ID 289909
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2015-787:01 公告中所提及。SSH (Secure SHell) 是一種程式用於登入遠端機器並在其上執行命令。SSH 預定為取代 rlogin 和 rsh並透過不安全的網路在兩個未受信任的主機之間提供安全的加密通訊。 X11 連線和任意 TCP/IP 連接埠也可以透過安全通道轉送。
OpenSSH 是 OpenBSD 的最新免費 SSH 版本使其在安全性和功能方面保持在最新狀態。
此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。若要使此套件變得實用您也應安裝 openssh-clients、openssh-server 或兩者。
此版本修正的安全性問題
CVE-2015-5600 在 OpenSSH 之前的 6.9 中sshd 內 auth2-chall.c 的 kbdint_next_device 函式未正確限制單一連線內的鍵盤互動裝置處理進而讓遠端攻擊者更容易發動暴力密碼破解攻擊或造成透過 ssh -oKbdInteractiveDevices 選項中的長且重複的清單造成拒絕服務 (CPU 消耗)修改的用戶端為此清單上的每個 pam 元素提供不同的密碼即為一例。
CVE-2015-6563 在非 OpenBSD 平台上 7.0 之前的 OpenSSH 中sshd 中的監控元件會接受 MONITOR_REQ_PAM_INIT_CTX 要求中的額外使用者名稱資料其允許本機使用者利用任何 SSH 登入存取並搭配 sshd uid 的控制來傳送特製 MONITOR_REQ_PWNAM 要求與 monitor.c 和 monitor_wrap.c 相關。
CVE-2015-6564 ] 在非 OpenBSD 平台上 7.0 之前的 OpenSSH 中sshd 之 monitor.c 的 mm_answer_pam_free_ctx 函式中存有釋放後使用弱點可能允許本機使用者利用 sshd uid 的控制項來傳送未預期的早期 MONITOR_REQ_PAM_FREE_CTX 要求藉此取得權限。
修正的錯誤：
* 之前的 sshd_config(5) 手冊頁含有誤導資訊，可能會讓使用者混淆。此更新改善手冊頁文字，清楚說明 AllowGroups 功能。
* 之前，將用於限制以萬用字元 (*) 列舉之檔案數量 (防止伺服器和用戶端發生拒絕服務 (DoS)) 的函式限制設定得過低。
因此，達到限制的使用者會遭到限制，而無法在安全檔案傳輸通訊協定 (SFTP) 上列舉具有大量檔案的目錄。此更新已增加上述限制，藉此修正此錯誤。
* 透過使用帶假終端機的 ForceCommand 選項且 MaxSession 選項設為 2 時多工 SSH 連線並未如預期運作。在使用者嘗試開啟第二個多工連線時，如果第一個連線仍然開啟，則該嘗試便會失敗。此更新已修正 OpenSSH，現在每個工作階段只能核發一則稽核訊息，因此使用者在此情況下便能開啟兩個多工連線。
* 如果遠端伺服器上的帳戶未使用類似 sh 的 shell，ssh-copy-id 公用程式便會失敗。遠端命令目前已經修正，現可在類似 sh 的 shell 中執行，ssh-copy-id 也能與非 sh 的 shell 中配合使用。
* 由於使用 ControlMaster 多工時，稽核訊息和答案之間出現爭用情形，共用連線中的一個工作階段會隨機且意外地結束連線。此更新可修正稽核程式碼中的爭用情形，即使一次見利多個工作階段，多工連線現仍可正常運作。
增強功能：
* 由於並非所有輕量型目錄存取通訊協定 (LDAP) 伺服器都會如 ssh-ldap-helper 程式的預期處理預設結構描述，所以此更新讓使用者能夠將 LDAP 查詢調整為從不同配置取得公開金鑰，但是預設功能並未因此改變。
* 透過此增強更新，系統管理員現可針對透過安全檔案傳輸通訊協定 (SFTP) 上傳的檔案設定權限。
* 此更新提供 LDAP 資料交換格式 (LDIF) 格式的 LDAP 結構描述，藉此補充之前為 OpenLDAP 接受的舊結構描述。
* 透過此更新，使用者可以選擇性地停用作為任何一般金鑰交換的泛型安全性服務 API (GSSAPI) 金鑰交換演算法。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 289909
檔案名稱: miracle_linux_AXSA-2015-787.nasl
版本: 1.1
類型: local
已發布: 2026/1/16
已更新: 2026/1/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2015-5600
CVSS v3
風險因素: High
基本分數: 8.1
時間性分數: 7.3
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:openssh-clients, p-cpe:/a:miracle:linux:openssh, p-cpe:/a:miracle:linux:openssh-askpass, p-cpe:/a:miracle:linux:openssh-keycat, p-cpe:/a:miracle:linux:openssh-server
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/11/26
弱點發布日期: 2015/7/22