CentOS 4 : openssh (CESA-2007:0257)
low Nessus Plugin ID 67047
語系：
概要
遠端 CentOS 主機缺少一個或多個安全性更新。說明
現已提供更新版 openssh 套件，可修正一個安全性問題和多個錯誤。Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。
OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。
OpenSSH 可將主機名稱、IP 位址與金鑰以純文字格式儲存在 known_hosts 檔案中。已入侵使用者 SSH 帳戶的本機攻擊者可利用此資訊產生其他目標清單，這些目標可能具有相同的密碼或金鑰。
(CVE-2005-2666)
下列錯誤也已在此更新中修正：
* 當伺服器應用程式立即產生大型輸出時，ssh 用戶端可中止執行中的連線。
* 當‘X11UseLocalhost’選項在啟用 IPv6 網路的系統上設為‘no’時，X11 轉送通訊端只會接聽 IPv6 連線。
* 在 /etc/ssh/sshd_config 中啟用權限分隔時，會複製系統記錄檔中的某些記錄檔訊息，而且這些訊息也會有來自不正確時區的時間戳記。
所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
解決方案
更新受影響的 openssh 套件。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 67047
檔案名稱: centos_RHSA-2007-0257.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2013/6/29
已更新: 2021/1/4
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
CVSS v2
風險因素: Low
基本分數: 1.2
媒介: CVSS2#AV:L/AC:H/Au:N/C:P/I:N/A:N
弱點資訊
CPE: p-cpe:/a:centos:centos:openssh, p-cpe:/a:centos:centos:openssh-askpass, p-cpe:/a:centos:centos:openssh-askpass-gnome, p-cpe:/a:centos:centos:openssh-clients, p-cpe:/a:centos:centos:openssh-server, cpe:/o:centos:centos:4
必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
修補程式發佈日期: 2007/5/2
弱點發布日期: 2005/8/23
參考資訊
CVE: CVE-2005-2666