OpenSSH < 3.2.3 YP Netgroups 驗證繞過

high Nessus Plugin ID 44072
新推出!弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合,藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊: VPR 是什麼?它跟 CVSS 有何不同?

VPR 評分: 5.2

Synopsis

遠端 SSH 伺服器有驗證繞過弱點。

描述

根據其標題,遠端主機上執行的 OpenSSH 版本比 3.2.3 舊。因此可能受到驗證繞過問題影響。在使用 YP 且有 netgroups 的系統上,sshd 會檢查所要求的使用者名稱和密碼,透過 ACL 驗證使用者。進行 ACL 檢查時,在某些情況下,可以改用不同使用者的密碼進行驗證。這表示,未經授權的使用者可成功驗證,而經過授權的使用者則會遭鎖定。

解決方案

請升級至 OpenSSH 3.2.3 或更新版本。

另請參閱

http://monkey.org/openbsd/archive/bugs/0205/msg00141.html

https://www.openssh.com/txt/release-3.2.3

http://www.openbsd.org/errata31.html#sshbsdauth

Plugin 詳細資訊

嚴重性: High

ID: 44072

檔案名稱: openssh_323.nasl

版本: 1.5

類型: remote

已發布: 2011/10/4

已更新: 2018/11/15

相依性: ssh_detect.nasl

風險資訊

風險因素: High

VPR 評分: 5.2

CVSS v2.0

基本分數: 7.5

時間分數: 5.5

媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:openbsd:openssh

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2002/5/22

弱點發布日期: 2002/5/16

參考資訊

CVE: CVE-2002-0765

BID: 4803