Mandriva Linux 安全性公告：openssh (MDVSA-2014:068)
medium Nessus Plugin ID 73444
語系：
概要
遠端 Mandriva Linux 主機缺少一或多個安全性更新。說明
更新版 openssh 套件可修正安全性弱點：在 6.6 版之前的 OpenSSH 中，sshd 並未正確在 sshd_config 中支援 AcceptEnv 行的萬用字元，導致遠端攻擊者透過使用位於萬用字元前的子字串來繞過預定的環境限制 (CVE-2014-2532)。
Matthew Vernon 報告，如果 SSH 伺服器提供的 HostCertificate 無法被 ssh 用戶端接受，則該用戶端不會檢查 SSHFP 記錄的 DNS。因此，惡意伺服器可通過提供憑證來停用 SSHFP 檢查 (CVE-2014-2653)。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 73444
檔案名稱: mandriva_MDVSA-2014-068.nasl
版本: 1.8
類型: local
已發布: 2014/4/10
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.5
CVSS v2
風險因素: Medium
基本分數: 5.8
時間分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
弱點資訊
CPE: p-cpe:/a:mandriva:linux:openssh, p-cpe:/a:mandriva:linux:openssh-askpass, p-cpe:/a:mandriva:linux:openssh-askpass-common, p-cpe:/a:mandriva:linux:openssh-askpass-gnome, p-cpe:/a:mandriva:linux:openssh-clients, p-cpe:/a:mandriva:linux:openssh-server, cpe:/o:mandriva:business_server:1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/4/9
參考資訊
CVE: CVE-2014-2532, CVE-2014-2653
MDVSA: 2014:068