現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openssh 套件，可修正一個安全性問題、多個錯誤，並新增記錄登入使用者 ID 以供稽核的支援。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。

在 OpenSSH 處理 GSSAPI 認證委派的方式中發現一個錯誤。隨 Red Hat Enterprise Linux 4 發佈的 OpenSSH 內含 GSSAPI 使用者驗證支援，一般可用於支援 Kerberos。在已啟用 GSSAPI 的 OpenSSH 安裝項目中，此瑕疵可允許使用非 GSSAPI 方式成功通過驗證的使用者，獲得委派而取得 GSSAPI 認證。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-2798 指派給此問題。

另外，下列錯誤已解決：

root 使用者以非預設的群組設定發出 ssh 命令時，其會不正確執行而失敗。

若透過連線轉寄多個 X 用戶端，且用戶端工作階段已結束，sshd 程序可能無法正確關閉用戶端連線。

若 IPv4 位址家族上的連接埠已繫結，則 sshd 程序只能繫結至用於 X 轉送的 IPv6 位址家族。X 轉送無法在此類情況下運作。

此更新也新增了基於稽核服務目的而記錄登入使用者 ID 的支援。使用者 ID 會附加至使用者工作階段所產生的稽核記錄。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

遠端主機上執行的 OpenSSH 版本受到下列弱點影響：

- OpenSSH 4.3p2 和其他可能的版本允許本機使用者透過讓 ssh 將 DISPLAY 設定為 :10 來劫持轉送的 X 連線，即使當其他處理程序在關聯連接埠上接聽時也是如此，開放 TCP 連接埠 6010 (IPv4) 及竊聽 Emacs 傳送的 cookie 即為一例。(CVE-2008-1483)

- OpenSSH 4.9 之前版本允許經驗證的遠端使用者修改 .ssh/rc 工作階段檔案，以繞過 sshd_config ForceCommand 指示詞。(CVE-2008-1657)

根據其標題，遠端主機上安裝的 SSH 版本比 5.0 舊。這些版本可能導致本機使用者劫持 X11 工作階段，因為在 IPv4 介面上的相應連接埠在使用時，其會不當繫結本機 IPv6 介面上的 TCP 通訊埠。

遠端主機上安裝的 Attachmate Reflection for Secure IT UNIX 伺服器版本比 7.0 SP1 舊，因此據報會受到多個問題影響：

  - OpenSSL 在剖析格式錯誤的 ASN.1 結構時有一個遺留的弱點，可以導致拒絕服務情形 (CVE-2006-2937)。

  - OpenSSL 在剖析寄生的公用金鑰時有一個遺留的弱點，可以導致拒絕服務情形 (CVE-2006-2940)。

  - OpenSSL 在執行 Montgomery 乘法時有一個遺留的弱點，會導致旁路攻擊問題 (CVE-2007-3108)。

  - OpenSSH 中有一個因執行 ~/.ssh2/rc 工作階段檔案而產生的遺留弱點 (CVE-2008-1657)。

  - X11 轉送連線的安全性存在問題，可能導致劫持。
    (CVE-2008-1483)

  - 有其他多個不明弱點。
    (CVE-2008-6021)

ID	名稱	產品	系列	已發布	已更新	嚴重性
67028	CentOS 4 : openssh (CESA-2005:527)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
73565	AIX OpenSSH 公告：ssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	medium
31737	OpenSSH X11 轉寄工作階段劫持	Nessus	Misc.	2008/4/3	2024/3/27	medium
33948	Attachmate Reflection for Secure IT UNIX 伺服器 < 7.0 SP1 多個弱點	Nessus	Misc.	2008/8/20	2020/12/22	critical

偵測

搜尋 Plugin

medium

critical

medium

medium

critical