OracleVM 3.2：openssh (OVMSA-2016-0030)
medium Nessus Plugin ID 89020
語系：
概要
遠端 OracleVM 主機缺少一個或多個安全性更新。說明
遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：- 變更 MaxStartups 的預設值 - CVE-2010-5107 (John Haxby)
- 改善從 /dev/random 的 RNG 植入 (#681291、#708056)
- 使 ssh(1) 的 ConnectTimeout 選項套用至 TCP 連線和 SSH 標題交換 (#750725)
- 在 sshd inet6 接聽通訊端使用 IPV6_V6ONLY (#640857)
- 新增 LANGUAGE 至已傳送/已接受的環境 (#710229)
- ssh-copy-id 現預設為複製 id_rsa.pub (#731930)
- 修復手冊頁 (#731925)
- 在接受通訊端上設定 cloexec (#642935)
- 新增 umask 至 sftp (#720598)
- 針對大型 uid 啟用 lastolg (#706315)
- 啟用 selinux 網域至 passwd_t 的轉換 (#689406)
- 啟用 fips 模式的 pubkey 驗證 (#674747)
- 針對來自 /dev/urandom 或 /dev/random 的 prng 改善 resseding 作業 (#681291)
- 定期 ressed 來自 /dev/urandom 或 /dev/random 的 prng (#681291)
- 變更密碼偏好設定 (#661716)
- 變更密碼偏好設定 (#661716)
- 啟用以非 root 使用者身分執行 sshd 的功能 (#661669)
- 重新啟用重設金鑰 (#659242)
- 新增 nss 金鑰至金鑰稽核修補程式 (#632402)
- 金鑰稽核修補程式 (#632402)
- 提供強制執行的命令說明文件 (#532559)
- 在 OpenSSL 引擎支援中編譯
- 使用大型 uid 記錄 lastlog (#616396)
- 新增 OpenSSL 引擎支援 (#594815)
- 反向移植強制執行的命令指示詞 (#532559)
- stderr 不再繼續干擾 sftp (#576765)
解決方案
更新受影響的 openssh / openssh-clients / openssh-server 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 89020
檔案名稱: oraclevm_OVMSA-2016-0030.nasl
版本: 2.5
類型: local
已發布: 2016/2/29
已更新: 2021/1/4
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.7
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:oracle:vm:openssh, p-cpe:/a:oracle:vm:openssh-clients, p-cpe:/a:oracle:vm:openssh-server, cpe:/o:oracle:vm_server:3.2
必要的 KB 項目: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/2/24
弱點發布日期: 2013/3/7
參考資訊
CVE: CVE-2010-5107
BID: 58162