CentOS 6 : openssh (CESA-2016:0741)

critical Nessus Plugin ID 91166

Synopsis

遠端 CentOS 主機缺少一個或多個安全性更新。

描述

現已提供適用於 Red Hat Enterprise Linux 6 的 openssh 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

安全性修正:

* 據發現,OpenSSH 用戶端未正確強制執行 ForwardX11Timeout 設定。惡意或遭入侵的遠端 X 應用程式可能利用此瑕疵建立對於本機 X 伺服器的受信任連線,即使只要求了未受信任的 X11 轉送也是如此。(CVE-2015-5352)

* 在使用權限分隔的情況下,在 OpenSSH 處理 PAM 驗證的方式中發現一個瑕疵。攻擊者若在系統上具有有效認證,並能利用其他瑕疵完全破壞無權限的預驗證處理程序,便能利用此瑕疵來以其他使用者的身分進行驗證。(CVE-2015-6563)

* 在 OpenSSH 中發現一個釋放後使用瑕疵。攻擊者若能利用其他瑕疵完全破壞無權限的預驗證處理程序,便可能使 sshd 損毀或以 root 權限執行任意程式碼。(CVE-2015-6564)

* 在 OpenSSH 中發現一個存取瑕疵;OpenSSH 用戶端未正確處理針對不受信任的 X11 轉送產生驗證 Cookie 失敗的情形。惡意或遭入侵的遠端 X 應用程式可能利用此瑕疵建立對於本機 X 伺服器的受信任連線,即使只要求了未受信任的 X11 轉送也是如此。(CVE-2016-1908)

如需有關此發行版本的詳細變更資訊,請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.8 版本資訊與 Red Hat Enterprise Linux 6.8 技術提示。

解決方案

更新受影響的 openssh 套件。

另請參閱

http://www.nessus.org/u?3f679934

Plugin 詳細資訊

嚴重性: Critical

ID: 91166

檔案名稱: centos_RHSA-2016-0741.nasl

版本: 2.9

類型: local

代理程式: unix

已發布: 2016/5/17

已更新: 2021/1/4

支持的傳感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2016-1908

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:centos:centos:openssh, p-cpe:/a:centos:centos:openssh-askpass, p-cpe:/a:centos:centos:openssh-clients, p-cpe:/a:centos:centos:openssh-ldap, p-cpe:/a:centos:centos:openssh-server, p-cpe:/a:centos:centos:pam_ssh_agent_auth, cpe:/o:centos:centos:6

必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2016/5/16

弱點發布日期: 2015/8/3

參考資訊

CVE: CVE-2015-5352, CVE-2015-6563, CVE-2015-6564, CVE-2016-1908

RHSA: 2016:0741