AIX OpenSSH 弱點：openssh_advisory4.asc

medium Nessus Plugin ID 76168

語系：

概要

遠端 AIX 主機的 OpenSSH 版本容易受到攻擊。

說明

遠端主機上執行的 OpenSSH 版本受到多個安全性繞過弱點影響：

- 在 OpenSSH 6.6 版之前的版本中，sshd 在 sshd_config 中並未正確支援 AcceptEnv 行的萬用字元，進而允許遠端攻擊者使用位於萬用字元前的子字串，繞過預定的環境限制。(CVE-2014-2532)

- 在 OpenSSH 6.6 版和之前版本的用戶端中，sshconnect.c 中的 verify_host_key 函式允許遠端伺服器呈現不可接受的 HostCertificate，進而觸發跳過 SSHFP DNS 檢查。
(CVE-2014-2653)

解決方案

現已提供修正，可從 AIX 網站下載。

若要從 tar 檔擷取修正：

zcat OpenSSH_6.0.0.6107.tar.Z | tar xvf -

重要事項：如果可行，建議建立系統的 mksysb 備份。請在繼續操作前驗證 bootable 和 readable。

若要預覽修正安裝：

installp -apYd。OpenSSH_6.0.0.6107

若要安裝修正套件：

installp -aXYd。OpenSSH_6.0.0.6107