RHEL 4 / 5：openssh (RHSA-2008: 0855)
high Nessus Plugin ID 34034
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供適用於 Red Hat Enterprise Linux 4、Red Hat Enterprise Linux 5 與 Red Hat Enterprise Linux 4.5 Extended Update Support 的更新版 openssh 套件。Red Hat 安全應變團隊已將此更新評等為具有重大安全性影響。
OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。
上週 Red Hat 在其部分電腦系統上偵測到入侵，並採取了立即的行動。在持續進行的入侵調查中，我們一開始時的注意力都集中在檢閱及測試我們與客戶之間的經銷通道、Red Hat Network (RHN) 及其相關聯的安全性措施。根據這些調查結果，我們對我們的系統與處理程序能夠防範入侵危害 RHN 或透過 RHN 發佈的內容保有高度的自信心，並因此相信使用 Red Hat Network 保持其系統更新的客戶並未承受風險。我們主要針對可能透過官方 Red Hat 訂閱者以外管道取得 Red Hat 二進位套件的使用者發出此警示。
在與事件關聯的情況下，入侵者能夠簽署少量僅與 Red Hat Enterprise Linux 4 (僅限 i386 與 x86_64 架構) 和 Red Hat Enterprise Linux 5 (僅限 x86_64 架構) 相關的 OpenSSH 套件。作為一種預防措施，我們發行了這些套件的更新版本，並在 http://www.redhat.com/security/data/openssh-blacklist.html 發佈了遭竄改套件的清單及其偵測方法
我們重申，我們的最新處理程序與努力表明 Red Hat Enterprise Linux 訂閱者透過 Red Hat Network 取得的套件並未承受風險。
這些套件也修正了 ssh 在建立 X11 轉送連線時處理 X11 cookie 之方式中的嚴重性較低的瑕疵。ssh 在無法建立不受信任的 cookie 時會改用受信任的 cookie，這可能允許不受信任之遠端伺服器的管理使用者，或在遠端伺服器上執行的不受信任應用程式取得對於使用者本機 X 伺服器的非預期存取權。(CVE-2007-4752)
解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/security/cve/cve-2007-4752
https://access.redhat.com/security/cve/cve-2008-3844
Plugin 詳細資訊
嚴重性: High
ID: 34034
檔案名稱: redhat-RHSA-2008-0855.nasl
版本: 1.40
類型: local
代理程式: unix
已發布: 2008/8/24
已更新: 2022/1/26
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:openssh, p-cpe:/a:redhat:enterprise_linux:openssh-askpass, p-cpe:/a:redhat:enterprise_linux:openssh-askpass-gnome, p-cpe:/a:redhat:enterprise_linux:openssh-clients, p-cpe:/a:redhat:enterprise_linux:openssh-server, cpe:/o:redhat:enterprise_linux:4, cpe:/o:redhat:enterprise_linux:4.5, cpe:/o:redhat:enterprise_linux:4.7, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.2
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2008/8/22
弱點發布日期: 2007/9/11
參考資訊
CVE: CVE-2007-4752, CVE-2008-3844