根據其標題，遠端主機上安裝的 OpenSSH 版本受多種弱點的影響：

  - 存在爭用條件，可能導致未經驗證的遠端攻擊者損毀服務，若是在可攜式 OpenSSH 中，可能還會在受影響的主機上執行任意程式碼。請注意，成功的惡意利用需要啟用 GSSAPI 驗證。
    
  - 存在可能導致攻擊者決定同一個平台上使用者名稱有效性的瑕疵。請注意，此問題需啟用 GSSAPI 驗證。

  - 使用 SSH 版本 1 時，內含重複區塊的 SSH 封包可導致服務不可用，藉此觸發問題。

  - 在 Fedora Core 6 (或其他系統) 上，linux_audit_record_event() 函數中的不明弱點導致遠端攻擊者將不正確的資訊放入稽核記錄。

現已提供更新版 openssh 套件，可修正兩個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 ssh 伺服器將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可能會誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

在 OpenSSH 伺服器處理 GSSAPI 驗證要求的方式中發現一個瑕疵。當在 OpenSSH 伺服器中啟用 GSSAPI 驗證時，遠端攻擊者可能能夠確定使用者名稱是否有效。(CVE-2006-5052)

下列錯誤也已經修正：

* ssh 工作階段關閉時，ssh 程序未產生稽核訊息。

* GSSAPI 驗證有時候會在使用 DNS 或負載平衡的叢集上失敗。

* sftp 用戶端和伺服器在某些情況下會洩漏少量記憶體。

* 目的地磁碟機已滿時，sftp 用戶端在批次模式下未正確結束和傳回非零狀態。

* 以 init 指令碼重新啟動 ssh 程序時，ssh 程序有時候無法成功重新啟動，因為舊的執行中 ssh 程序未正確終止。

* 如果已啟用測驗/回應驗證，則使用者驗證逾時，pam 子處理程序並未終止。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的修補程式。

問題描述：

在 ssh 伺服器將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

在 OpenSSH 伺服器處理 GSSAPI 驗證要求的方式中發現一個瑕疵。當在 OpenSSH 伺服器中啟用 GSSAPI 驗證時，遠端攻擊者可能能夠確定使用者名稱是否有效。(CVE-2006-5052)

SELinux MLS (多層級安全性) 支援中的下列錯誤也已在此更新中修正：

- 使用 shh 登入時，有時無法選擇 SELinux 角色和層級。

- 如果使用者取得非預設的 SELinux 角色或層級，則角色變更不會記錄在稽核子系統之中。

- 在某些情況下，sshd 在已標記的網路中會允許從不應允許的層級範圍登入。

此更新版套件亦包含實性性支援，可使用 PKCS#11 token 中儲存的私密金鑰來進行用戶端驗證。支援是透過 NSS (網路安全性服務) 程式庫提供。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0540 公告中提及的多個弱點影響。

  - OpenSSH 4.3p2 (Fedora Core 6 亦或其他系統所使用) 中的 linux_audit_record_event 函式有不明弱點，遠端攻擊者因而可以透過特製的使用者名稱將任意字元寫入稽核記錄。注意：上述詳細資料中有部分是來自第三方資訊。
    (CVE-2007-3102)

  - 4.4 版之前的可攜式 OpenSSH 中存在不明弱點，當在某些平台上執行時，此弱點允許遠端攻擊者透過涉及 GSSAPI 驗證中止的未知向量判斷使用者名稱的有效性。(CVE-2006-5052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 ssh 伺服器將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可能會誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

在 OpenSSH 伺服器處理 GSSAPI 驗證要求的方式中發現一個瑕疵。當在 OpenSSH 伺服器中啟用 GSSAPI 驗證時，遠端攻擊者可能能夠確定使用者名稱是否有效。(CVE-2006-5052)

下列錯誤也已經修正：

- ssh 工作階段關閉時，ssh 程序未產生稽核訊息。

- GSSAPI 驗證有時候會在使用 DNS 或負載平衡的叢集上失敗。

- sftp 用戶端和伺服器在某些情況下會洩漏少量記憶體。

- 目的地磁碟機已滿時，sftp 用戶端在批次模式下未正確結束和傳回非零狀態。

- 以 initscript 重新啟動 ssh 程序時，ssh 程序有時候無法成功重新啟動，因為原本執行中的 ssh 程序並未正確終止。

- 如果已啟用測驗/回應驗證，則若使用者驗證逾時，pam 子處理程序並未終止。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

來自 Red Hat 安全性公告 2006:0697：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openssh 套件，可修正兩個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

Mark Dowd 發現 OpenSSH sshd 伺服器中有一個訊號處置程式爭用情形。遠端攻擊者可能利用此瑕疵造成拒絕服務 (當機)。(CVE-2006-5051) OpenSSH 專案認為很可能從遠端即可成功惡意利用而造成任意程式碼執行。不過，因為缺乏上游弱點資訊，Red Hat 安全性回應團隊尚無法驗證此說法。因此，我們包含此瑕疵的修正並將它評為重要安全嚴重性，以防我們後續研究發現此問題會遭到惡意利用。

Google 安全性團隊的 Tavis Ormandy 發現，在 OpenSSH sshd 伺服器中有一個拒絕服務錯誤。遠端攻擊者可傳送特製的 SSH-1 要求至伺服器，進而造成 sshd 消耗大量 CPU 資源。(CVE-2006-4924)

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
22466	OpenSSH < 4.4 多種弱點	Nessus	Misc.	2006/9/28	2024/3/27	high
67053	CentOS 4 : openssh (CESA-2007:0703)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
60296	Scientific Linux 安全性更新：SL5.x 上的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180606	Oracle Linux 5：openssh (ELSA-2007-0540)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
60306	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
67412	Oracle Linux 4 : openssh (ELSA-2006-0697)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

medium

medium

critical

medium

critical

high