Amazon Linux AMI : openssh (ALAS-2015-625)

high Nessus Plugin ID 87351

概要

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

說明

在使用權限分隔的情況下,OpenSSH 在處理 PAM 驗證時出現一個瑕疵。攻擊者若在系統上具有有效認證,並能利用其他瑕疵完全破壞無權限的預驗證處理程序,便能利用此瑕疵來以其他使用者的身分進行驗證。

據發現,OpenSSH sshd 程序並未檢查鍵盤互動驗證方法的清單中是否有重複情形。遠端攻擊者可利用此瑕疵繞過 MaxAuthTries 限制,從而更容易執行密碼猜測攻擊。

在 OpenSSH 中發現一個釋放後使用瑕疵。攻擊者若能利用其他瑕疵完全破壞無權限的預驗證處理程序,便可能使 sshd 損毀或以 root 權限執行任意程式碼。

解決方案

執行「yum update openssh」以更新系統。

另請參閱

https://alas.aws.amazon.com/ALAS-2015-625.html

Plugin 詳細資訊

嚴重性: High

ID: 87351

檔案名稱: ala_ALAS-2015-625.nasl

版本: 2.2

類型: local

代理程式: unix

已發布: 2015/12/15

已更新: 2018/4/18

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 8.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C

弱點資訊

CPE: p-cpe:/a:amazon:linux:openssh, p-cpe:/a:amazon:linux:openssh-clients, p-cpe:/a:amazon:linux:openssh-debuginfo, p-cpe:/a:amazon:linux:openssh-keycat, p-cpe:/a:amazon:linux:openssh-ldap, p-cpe:/a:amazon:linux:openssh-server, p-cpe:/a:amazon:linux:pam_ssh_agent_auth, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

修補程式發佈日期: 2015/12/14

參考資訊

CVE: CVE-2015-5600, CVE-2015-6563, CVE-2015-6564

ALAS: 2015-625