遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

OpenSSH 可將主機名稱、IP 位址與金鑰以純文字格式儲存在 known_hosts 檔案中。已入侵使用者 SSH 帳戶的本機攻擊者可利用此資訊產生其他目標清單，這些目標可能具有相同的密碼或金鑰。
(CVE-2005-2666)

根據其標題，遠端主機執行的 OpenSSH 版本比 4.0 舊。早於 4.0 版的 OpenSSH 受到資訊洩漏弱點影響，因為應用程式以純文字將主機名稱、IP 位址和金鑰儲存於「known_hosts」檔案中。本機攻擊者可利用此瑕疵存取敏感資訊，以便用於發動後續攻擊。

現已提供更新版 openssh 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

OpenSSH 可將主機名稱、IP 位址與金鑰以純文字格式儲存在 known_hosts 檔案中。已入侵使用者 SSH 帳戶的本機攻擊者可利用此資訊產生其他目標清單，這些目標可能具有相同的密碼或金鑰。
(CVE-2005-2666)

下列錯誤也已在此更新中修正：

* 當伺服器應用程式立即產生大型輸出時，ssh 用戶端可中止執行中的連線。

* 當‘X11UseLocalhost’選項在啟用 IPv6 網路的系統上設為‘no’時，X11 轉送通訊端只會接聽 IPv6 連線。

* 在 /etc/ssh/sshd_config 中啟用權限分隔時，會複製系統記錄檔中的某些記錄檔訊息，而且這些訊息也會有來自不正確時區的時間戳記。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0257：

現已提供更新版 openssh 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

OpenSSH 可將主機名稱、IP 位址與金鑰以純文字格式儲存在 known_hosts 檔案中。已入侵使用者 SSH 帳戶的本機攻擊者可利用此資訊產生其他目標清單，這些目標可能具有相同的密碼或金鑰。
(CVE-2005-2666)

下列錯誤也已在此更新中修正：

* 當伺服器應用程式立即產生大型輸出時，ssh 用戶端可中止執行中的連線。

* 當‘X11UseLocalhost’選項在啟用 IPv6 網路的系統上設為‘no’時，X11 轉送通訊端只會接聽 IPv6 連線。

* 在 /etc/ssh/sshd_config 中啟用權限分隔時，會複製系統記錄檔中的某些記錄檔訊息，而且這些訊息也會有來自不正確時區的時間戳記。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
60168	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
44075	OpenSSH < 4.0 known_hosts 純文字主機資訊洩漏	Nessus	Misc.	2011/10/4	2024/3/27	low
67047	CentOS 4 : openssh (CESA-2007:0257)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
67481	Oracle Linux 4 : openssh (ELSA-2007-0257)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low

偵測

搜尋 Plugin

critical

low

low

low

low