AIX OpenSSH 弱點：openssh_advisory3.asc

medium Nessus Plugin ID 73308

語系：

概要

遠端 AIX 主機正在執行有弱點的 OpenSSH 版本。

說明

在 OpenSSH 6.2 和 6.3 版的 sshd 中，monitor_wrap.c 的 mm_newkeys_from_blob 函式在已使用 AES-GCM 密碼的情況下，並未正確初始化 MAC 內容資料結構的記憶體，其允許經驗證的遠端使用者透過可提供特製回呼位址的封包資料，繞過預定的 ForceCommand 和 login-shell 限制。

解決方案

現已提供修正，可從 AIX 網站下載。

若要從 tar 檔擷取修正：

zcat OpenSSH_6.0.0.6104.tar.Z | tar xvf -

重要事項：如果可行，建議建立系統的 mksysb 備份。請在繼續操作前驗證 bootable 和 readable。

若要預覽修正安裝：

installp -apYd。OpenSSH_6.0.0.6104

若要安裝修正套件：

installp -aXYd。OpenSSH_6.0.0.6104