CVE-2015-8325 的安全补丁：UseLogin=yes 时忽略 PAM 环境变量。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

与 openssh 同步

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：- 已发现 OpenSSH sshd 守护进程在运行登录程序之前，会获取 PAM 环境设置。在 UseLogin=yes 的配置，以及已配置为读取用户环境设置的 pam_env PAM 模块中，本地用户可利用此缺陷以根用户身份执行任意代码。(CVE-2015-8325) 其他更改：

Shayan Sadigh 在 OpenSSH 中发现一个漏洞：若已启用 PAM 支持且 sshd PAM 配置已配置为读取用户指定的环境变量，且已启用“UseLogin”选项，本地用户可将其权限升级到根。

默认情况下，在 Debian 中，不会启用“UseLogin”。

根据其标题，远程主机上运行的 OpenSSH 版本早于 7.3。因此，它受到多种漏洞的影响：

- 存在一个缺陷，造成此缺陷的原因是对于无效用户而言，程序针对密码过长的验证请求返回的响应时间比针对有效用户返回的响应时间短。这可能允许远程攻击者发动时序攻击并枚举有效用户名。
 (CVE-2016-6210)

- auth-passwd.c 的 auth_password() 函数中存在一个拒绝服务漏洞，造成此漏洞的原因是无法限制进行密码验证的密码长度。未经认证的远程攻击者可利用此漏洞，通过长字符串消耗过量的 CPU 资源，进而导致拒绝服务。(CVE-2016-6515)

- CBC padding oracle 对策中存在一个不明缺陷，允许未经认证的远程攻击者发动时序攻击。(VulnDB 142343)

- 存在一个缺陷，造成此缺陷的原因是在解密任何密码文字之前验证 MAC 时，用于 Encrypt-then-MAC (EtM) 模式传输 MAC 算法的 MAC 验证顺序错误。未经认证的远程攻击者可利用此漏洞，通过时序攻击来泄露敏感信息。(VulnDB 142344)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2016:2588： openssh 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。 安全补丁： * 已发现 OpenSSH sshd 守护进程在运行登录程序之前，会获取 PAM 环境设置。在 UseLogin= yes 的配置，以及已配置为读取用户环境设置的 pam_env PAM 模块中，本地用户可利用此缺陷以根用户身份执行任意代码。(CVE-2015-8325) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

現已提供適用於 Red Hat Enterprise Linux 6 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。安全性修正：* 據發現，OpenSSH sshd 程序會在執行登入程式之前，擷取 PAM 環境設定。在具有 UseLogin=yes 的組態中，以及已設定為讀取使用者設定的 pam_env PAM 模組中，本機使用者可利用此缺陷以 root 身分執行任意程式碼。(CVE-2015-8325) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

據發現，OpenSSH sshd 精靈會在執行登入程式之前，擷取 PAM 環境設定。在具有 UseLogin=yes 的組態中，以及已設定為讀取使用者設定的 pam_env PAM 模組中，本機使用者可利用此缺陷以 root 身分執行任意程式碼。

在 OpenSSH 7.2p2 之前的版本中，啟用 UseLogin 功能且將 PAM 設為讀取使用者主目錄下的 .pam_environment 檔案時，sshd 中的 session.c 所用的 do_setup_env 函式允許本機使用者藉由為 /bin/login 程式觸發特製環境的方式來獲得權限，LD_PRELOAD 環境變數即為一例。(CVE-2015-8325)

此 OpenSSH 更新可修正三個安全性問題。

已修正這些安全性問題：

- CVE-2016-3115：清理 xauth(1) 的輸入 (bsc#970632)

- CVE-2016-1908：防止轉送 X11 連線時發生 X11 安全性規避 (bsc#962313)

- CVE-2015-8325：使用登入時忽略 PAM 環境 (bsc#975865)

已修正下列非安全性錯誤：

- 修正 sftp 的說明輸出 (bsc#945493)

- 重新啟動已安裝 openssh-fips 的 openssh 無法正確運作 (bsc#945484)

- 修正在 chroot 中無法使用 /proc 時的損毀問題 (bsc#947458)

- 正確剖析 GSSAPI KEX 演算法 (bsc#961368)

- 更多詳細的 FIPS 模式/CC 相關說明文件都列於 README.FIPS (bsc#965576、bsc#960414)

- 修正 PRNG 重新植入 (bsc#960414、bsc#729190)

- 預設為停用 2048 位元下的 DH 參數，並允許透過選項將限制降回 RFC 4419 指定的最低限制 (bsc#932483、bsc#948902)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 OpenSSH 更新可修正三個安全性問題。

已修正這些安全性問題：

- CVE-2016-3115：清理 xauth(1) 的輸入 (bsc#970632)

- CVE-2016-1908：防止轉送 X11 連線時發生 X11 安全性規避 (bsc#962313)

- CVE-2015-8325：使用登入時忽略 PAM 環境 (bsc#975865)

已修正下列非安全性錯誤：

- 修正 sftp 的說明輸出 (bsc#945493)

- 重新啟動已安裝 openssh-fips 的 openssh 無法正確運作 (bsc#945484)

- 修正在 chroot 中無法使用 /proc 時的損毀問題 (bsc#947458)

- 正確剖析 GSSAPI KEX 演算法 (bsc#961368)

- 更多詳細的 FIPS 模式/CC 相關說明文件都列於 README.FIPS (bsc#965576、bsc#960414)

- 修正 PRNG 重新植入 (bsc#960414、bsc#729190)

- 預設為停用 2048 位元下的 DH 參數，並允許透過選項將限制降回 RFC 4419 指定的最低限制 (bsc#932483、bsc#948902)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

遠端主機上安裝的 Junos OS 版本比 12.3X48-D55、12.3R12-S13、15.1X49-D100、15.1F6-S12、16.1R3-S4、16.2R1-S4、17.1R1-S2 或 17.2R1 舊。因此，會受到 JSA10940 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AIX 主機安裝的 OpenSSH 版本受到下列弱點影響：- 在處理使用者提供的環境變數時，檔案 session.c 內的 do_setup_env() 函式中存在一個權限提升弱點。本機攻擊者可惡意利用此弱點觸發 /bin/login 程式的特製環境，藉此取得提升的權限。此弱點需要啟用 UseLogin 功能，並將 PAM 設定為讀取使用者主目錄中的 .pam_environment 檔案。(CVE-2015-8325) - 處理有關密碼過長的驗證要求時存在一個缺陷，這是因為無效使用者要求的傳回回應時間，比有效使用者傳回回應的時間短所致。未經驗證的遠端攻擊者可惡意利用此缺陷執行定時攻擊，藉此列舉有效的使用者名稱。(CVE-2016-6210) - auth-passwd.c 的 auth_password() 函式中存在一個拒絕服務弱點，這是因為無法限制密碼長度所致。未經驗證的遠端攻擊者可加以惡意利用，利用過長的密碼造成過度消耗 CPU 資源。(CVE-2016-6515)

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2966-1 公告中所提及的多個弱點影響。

    Shayan Sadigh 發現，在啟用了 UseLogin 功能的狀態下 OpenSSH 未正確處理環境檔案。本機攻擊者可利用此問題取得權限。(CVE-2015-8325)

    Ben Hawkes 發現，OpenSSH 未正確處理某些網路流量。遠端攻擊者可能利用此問題造成 OpenSSH 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 15.10。(CVE-2016-1907)

    Thomas Hoger 發現，SECURITY 延伸模組停用時，OpenSSH 未正確處理不受信任的 X11 轉送。某些情況下，設定為不受信任的連線可切換為受信任，這與期望相反。(CVE-2016-1908)

    據發現，OpenSSH 未正確處理某些 X11 轉送資料。經驗證的遠端攻擊者可能利用此問題來繞過某些預定的命令限制。(CVE-2016-3115)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The current version of OpenSSH is 7.x prior to 7.3 and is affected by the following vulnerabilities :

 - A flaw in the 'do_setup_env()' function in 'session.c' is triggered when handling user-supplied environmental variables. This may potentially allow a local attacker to gain elevated privileges.
 - A flaw exists due to the program returning shorter response times for authentication requests with overly long passwords for invalid users than for valid users. This may allow a remote attacker to conduct a timing attack and enumerate valid usernames.
 - A flaw in the 'crypt(3)' function via 'sshd(8)' is triggered during the handling of overly long passwords. This may allow a remote attacker to consume excessive CPU resources.
 - An unspecified flaw in the 'CBC' padding oracle countermeasures in 'ssh(1)' and 'sshd(8)', which may allow an attacker to conduct a timing attack. No further details have been provided.
 - A flaw in 'ssh(1)' and 'sshd(8)' is due to improper operation ordering of MAC verification for Encrypt-then-MAC (EtM) mode transport MAC algorithms to verify the MAC before decrypting any ciphertext. This may allow a remote attacker to use a timing attack to gain unauthorized access to potentially sensitive information.
 - A flaw exists in the 'crypt(3)' function, accessed via 'sshd(8)', that is triggered during the handling of overly long passwords.  This may allow a remote attacker to affect the consumption of CPU resources.
 - An unspecified timing flaw exists in the CBC padding oracle countermeasures in the 'ssh(1)' and 'sshd(8)' functions.  This may allow a remote attacker to gain access to potentially sensitive information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
92162	Fedora 24：openssh (2016-cce03cc497)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92172	Fedora 23：gsi-openssh (2016-d31c00ca51)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
95851	Scientific Linux 安全更新：SL7.x（x86_64）中的 openssh	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
90550	Debian DSA-3550-1：openssh - 安全更新	Nessus	Debian Local Security Checks	2016/4/18	2021/1/11	high
93194	OpenSSH < 7.3 多种漏洞	Nessus	Misc.	2016/8/29	2024/3/27	high
94709	Oracle Linux 7 : openssh (ELSA-2016-2588)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	high
97878	RHEL 6：openssh (RHSA-2017:0641)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	high
94976	Amazon Linux AMI : openssh (ALAS-2016-770)	Nessus	Amazon Linux Local Security Checks	2016/11/21	2018/4/18	high
105401	F5 網路 BIG-IP：OpenSSH 弱點 (K20911042)	Nessus	F5 Networks Local Security Checks	2017/12/21	2019/1/4	high
91318	SUSE SLED12 / SLES12 安全性更新：openssh (SUSE-SU-2016:1386-1)	Nessus	SuSE Local Security Checks	2016/5/25	2021/1/6	critical
91413	openSUSE 安全性更新：openssh (openSUSE-2016-668)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical
130514	Juniper JSA10940	Nessus	Junos Local Security Checks	2019/11/6	2023/7/20	high
95477	AIX OpenSSH 公告：openssh_advisory9.asc	Nessus	AIX Local Security Checks	2016/12/2	2023/4/21	high
91086	Ubuntu 14.04 LTS：OpenSSH 弱點 (USN-2966-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/8/27	critical
9507	OpenSSH 7.x < 7.3 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2016/8/12	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

critical

high

high

critical

high