AIX OpenSSH 公告：openssh_advisory.asc

low Nessus Plugin ID 73557

語系：

概要

遠端 AIX 主機正在執行有弱點的 OpenSSH 版本。

說明

遠端主機上執行的 OpenSSH 版本受到下列弱點影響：

- X11 攔截式攻擊：
大部分作業系統嘗試對繫結到使用 SO_REUSEADDR 設定的繫結的連接埠執行 bind(2) 時，將檢查有效的使用者 ID 是否符合先前的繫結 (共用 BSD 衍生的系統)，或檢查繫結位址是否未重疊。sshd_config(5) 選項 X11UseLocalhost 設為「no」時，攻擊者可建立更具體的繫結並加以利用，而不使用 sshd 的萬用字元接聽程式。(CVE-2008-3259)

- SSH 純文字復原攻擊：
若遭到惡意利用，此攻擊便可能透過採用標準組態 SSH 通訊協定保護的連線，從任意加密文字區塊復原多達 32 位元的純文字。
若以標準組態使用 OpenSSH，攻擊者成功復原 32 位元純文字的機率是 2^{-18}。對標準組態 OpenSSH 發動變體攻擊，並實際復原到 14 位元純文字的機率為 2^{-14}。對實作其他 SSH 發動攻擊的成功率未知。(CVE-2008-5161)