現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

據發現，OpenSSH 用戶端並未正確驗證 DNS SSHFP 記錄。惡意伺服器可能會利用此瑕疵，強制連線的用戶端跳過 DNS SSHFP 記錄檢查，並要求使用者執行 DNS SSHFP 記錄的手動主機驗證。
(CVE-2014-2653)

據發現，當 OpenSSH 用於 Kerberos 環境時，如果經過驗證的遠端使用者列於其 ~/.k5users 檔案之中，便可以不同使用者的身分登入，進而可能繞過預定的驗證限制。(CVE-2014-9278)

openssh 套件已升級至 6.6.1 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1059667)

錯誤修正：

* 使用 syslog 公用程式記錄時需要現有的 /dev/log 通訊端，根據使用者的主目錄，不是所有的 chroot 環境都能辦到。因此，內部 sftp 子系統中若沒有 /dev/log，便不會在 chroot 設定中記錄 sftp 命令。透過此更新，加強的 openssh 已可偵測 /dev/log 是否存在。如果 /dev/log 不存在，chroot 環境中的處理程序會在記錄時使用各自的主處理程序。
(BZ#1083482)

* 主機名稱的緩衝區大小限為 64 位元組。因此，當主機名稱等於或大於 64 位元組時，ssh-keygen 公用程式會故障。緩衝區大小增加後已修正此錯誤，ssh-keygen 不會再在所述情況下故障。
(BZ#1097665)

* 非 ASCII 字元已在標題訊息中由其八進位表示法取代，藉此避免終端機重新程式設計攻擊。因此，包含 UTF-8 字串的標題在用戶端中未正確顯示。透過此更新，標題訊息會根據 RFC 3454 進行處理，控制字元已得以移除，且包含 UTF-8 字串的標題現可正確顯示。(BZ#1104662)

* Red Hat Enterprise Linux 使用在工作階段之間共用的永久性 Kerberos 認證快取。在之前的版本中，GSSAPICleanupCredentials 選項預設為 [是]。
因此，在登出時移除 Kerberos 快取，可能會移除其他工作階段的不相關認證，進而讓系統無法使用。為修正此錯誤，GSSAPICleanupCredentials 預設為 [否]。(BZ#1134447)

* /etc/ssh/moduli 檔案的存取權限設為 0600，事實上並不需要如此嚴格。透過此更新，/etc/ssh/moduli 的權限已經改為 0644，藉此讓檔案存取變得更為簡單。(BZ#1134448)

* 由於 KRB5CCNAME 變數遭到截斷，在使用 Kerberos 啟用的 SSH 連線登入後找不到 Kerberos 票證快取。修改基礎原始程式碼後已修正此錯誤，Kerberos 驗證在所述情況中可如預期運作。(BZ#1161173)

增強功能：

* 當 sshd 程序設為強制內部 SFTP 工作階段 (不是使用 SFTP 的連線)，系統會將相關訊息記錄至 /var/log/secure 檔案。(BZ#1130198)

* sshd-keygen 服務的執行是使用 shd.service 單位檔案中的 'ExecStartPre=-/usr/sbin/sshd-keygen' 選項。透過此更新，已新增獨立的 sshd-keygen.service 單位檔案，且調整後的 sshd.service 會要求 sshd-keygen.service。(BZ#1134997)

建議 openssh 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

據發現，OpenSSH 用戶端並未正確驗證 DNS SSHFP 記錄。惡意伺服器可能會利用此瑕疵，強制連線的用戶端跳過 DNS SSHFP 記錄檢查，並要求使用者執行 DNS SSHFP 記錄的手動主機驗證。
(CVE-2014-2653)

據發現，當 OpenSSH 用於 Kerberos 環境時，如果經過驗證的遠端使用者列於其 ~/.k5users 檔案之中，便可以不同使用者的身分登入，進而可能繞過預定的驗證限制。(CVE-2014-9278)

openssh 套件已升級至 6.6.1 上游版本，其中針對舊版提供數個錯誤修正和增強功能。

錯誤修正：

- 使用 syslog 公用程式記錄時需要現有的 /dev/log 通訊端，根據使用者的主目錄，不是所有的 chroot 環境都能辦到。因此，內部 sftp 子系統中若沒有 /dev/log，便不會在 chroot 設定中記錄 sftp 命令。透過此更新，加強的 openssh 已可偵測 /dev/log 是否存在。如果 /dev/log 不存在，chroot 環境中的處理程序會在記錄時使用各自的主處理程序。

- 主機名稱的緩衝區大小限為 64 位元組。
 因此，當主機名稱等於或大於 64 位元組時，ssh-keygen 公用程式會故障。緩衝區大小增加後已修正此錯誤，ssh-keygen 不會再在所述情況下故障。

- 非 ASCII 字元已在標題訊息中由其八進位表示法取代，藉此避免終端機重新程式設計攻擊。因此，包含 UTF-8 字串的標題在用戶端中未正確顯示。透過此更新，標題訊息會根據 RFC 3454 進行處理，控制字元已得以移除，且包含 UTF-8 字串的標題現可正確顯示。

- Scientific Linux 使用在工作階段之間共用的永久性 Kerberos 認證快取。在之前的版本中，GSSAPICleanupCredentials 選項預設為 [是]。因此，在登出時移除 Kerberos 快取，可能會移除其他工作階段的不相關認證，進而讓系統無法使用。為修正此錯誤，GSSAPICleanupCredentials 預設為 [否]。

- /etc/ssh/moduli 檔案的存取權限設為 0600，事實上並不需要如此嚴格。透過此更新，/etc/ssh/moduli 的權限已經改為 0644，藉此讓檔案存取變得更為簡單。

- 由於 KRB5CCNAME 變數遭到截斷，在使用 Kerberos 啟用的 SSH 連線登入後找不到 Kerberos 票證快取。修改基礎原始程式碼後已修正此錯誤，Kerberos 驗證在所述情況中可如預期運作。

增強功能：

- 當 sshd 程序設為強制建立內部 SFTP 工作階段時，系統使用非 SFTP 的連線，並將相關訊息記錄至 /var/log/secure 檔案。

- sshd-keygen 服務的執行是使用 shd.service 單位檔案中的「ExecStartPre=-/usr/sbin/sshd-keygen」選項。透過此更新，已新增獨立的 sshd-keygen.service 單位檔案，且調整後的 sshd.service 會要求 sshd-keygen.service。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 openssh-latest 套件：- OpenSSH 4.2p1 中的 scp 讓攻擊者得以透過含擴充兩倍後之殼層 metacharacter 或空格的檔案名稱來執行任意命令。(CVE-2006-0225) - 在 4.4 之前的 OpenSSH 中，當 sshd 使用版本 1 的 SSH 通訊協定時，遠端攻擊者得以透過含重複區塊的 SSH 封包造成拒絕服務 (CPU 耗用)，其中 CRC 補償攻擊偵測器未進行正確處理。(CVE-2006-4924) - 在 4.4 之前的 OpenSSH 中有訊號處理常式爭用情形，遠端攻擊者因而得以造成拒絕服務 (當機)，且若啟用 GSSAPI 驗證，可能會透過導致雙重釋放的不明向量來執行任意程式碼。(CVE-2006-5051) - 在 OpenSSH 4.5 之前的 sshd Privilege Separation Monitor 中有不明弱點，造成認證成功的較弱驗證，此弱點可讓攻擊者繞過驗證。注意：截止 20061108，此問題應僅限於藉由無權限之處理程序中的弱點時才會遭到惡意利用，目前並不存在此類弱點。(CVE-2006-5794) - OpenSSH 4.3p2 (Fedora Core 6 亦或其他系統所用) 中的 linux_audit_record_event 函式有不明弱點，遠端攻擊者因而得以透過特製的使用者名稱將任意字元寫入稽核記錄。注意： 上述詳細資料中有部分是來自第三方資訊。(CVE-2007-3102) - 在 OpenSSH 5.8 及更舊版本中，(1) sftp-glob.c 的 remote_glob 函式和 (2)sftp.c 的 process_put 函式 (FreeBSD 7.3 和 8.1、NetBSD 5.0.2、OpenBSD 4.7 和其他產品所用) 讓經驗證的遠端使用者得以透過與任何路徑名稱皆不相符的特製 glob 運算式，造成拒絕服務 (CPU 和記憶體耗用)，SSH_FXP_STAT 用於對 sftp daemon 提出要求的 glob 運算式即為一例，此弱點與 CVE-2010-2632 不同。(CVE-2010-4755) - 在 6.1 之前的 OpenSSH 中，預設組態會強制執行建立 TCP 連線與完成登入之間的固定時限，遠端攻擊者因而得以更輕鬆地藉由定期新建許多 TCP 連線，造成拒絕服務 (連線槽耗盡)。(CVE-2010-5107) - 據發現，OpenSSH 未正確處理含萬用字元的某些 AcceptEnv 參數。遠端攻擊者可利用此缺陷來繞過預定的環境變數限制。(CVE-2014-2532) - 據發現，OpenSSH 用戶端未正確驗證 DNS SSHFP 記錄。惡意伺服器可能會利用此缺陷，強制連線的用戶端跳過 DNS SSHFP 記錄檢查，並要求使用者執行 DNS SSHFP 記錄的手動主機驗證。(CVE-2014-2653) - 據發現，在 Kerberos 環境下使用 OpenSSH 時，遠端經驗證的使用者則得以登入為不同的使用者 (若列在該使用者的 ~/.k5users 檔案中)，可能會繞過預定的驗證限制。(CVE-2014-9278) - 據發現，OpenSSH sshd daemon 未檢查重複項目之鍵盤互動驗證方式的清單。遠端攻擊者可利用此缺陷繞過 MaxAuthTries 限制，從而更容易執行密碼猜測攻擊。(CVE-2015-5600) - 據發現，OpenSSH sshd daemon 會在執行登入程式之前，擷取 PAM 環境設定。在具有 UseLogin=yes 的組態中，以及已設定為讀取使用者設定的 pam_env PAM 模組中，本機使用者可利用此缺陷以 root 身分執行任意程式碼。(CVE-2015-8325) - 在 OpenSSH 用戶端漫遊功能的實作方式中發現資訊洩漏缺陷。惡意伺服器可能會利用此缺陷洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。(CVE-2016-0777) - 在 OpenSSH 中發現一個存取缺陷；OpenSSH 用戶端未正確處理不受信任之 X11 轉送產生驗證 cookie 的錯誤。惡意或遭入侵的遠端 X 應用程式可能利用此缺陷建立對於本機 X 伺服器的受信任連線，即使只要求了未受信任的 X11 轉送也是如此。(CVE-2016-1908) - 在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2015:0425：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

據發現，OpenSSH 用戶端並未正確驗證 DNS SSHFP 記錄。惡意伺服器可能會利用此瑕疵，強制連線的用戶端跳過 DNS SSHFP 記錄檢查，並要求使用者執行 DNS SSHFP 記錄的手動主機驗證。
(CVE-2014-2653)

據發現，當 OpenSSH 用於 Kerberos 環境時，如果經過驗證的遠端使用者列於其 ~/.k5users 檔案之中，便可以不同使用者的身分登入，進而可能繞過預定的驗證限制。(CVE-2014-9278)

openssh 套件已升級至 6.6.1 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1059667)

錯誤修正：

* 使用 syslog 公用程式記錄時需要現有的 /dev/log 通訊端，根據使用者的主目錄，不是所有的 chroot 環境都能辦到。因此，內部 sftp 子系統中若沒有 /dev/log，便不會在 chroot 設定中記錄 sftp 命令。透過此更新，加強的 openssh 已可偵測 /dev/log 是否存在。如果 /dev/log 不存在，chroot 環境中的處理程序會在記錄時使用各自的主處理程序。
(BZ#1083482)

* 主機名稱的緩衝區大小限為 64 位元組。因此，當主機名稱等於或大於 64 位元組時，ssh-keygen 公用程式會故障。緩衝區大小增加後已修正此錯誤，ssh-keygen 不會再在所述情況下故障。
(BZ#1097665)

* 非 ASCII 字元已在標題訊息中由其八進位表示法取代，藉此避免終端機重新程式設計攻擊。因此，包含 UTF-8 字串的標題在用戶端中未正確顯示。透過此更新，標題訊息會根據 RFC 3454 進行處理，控制字元已得以移除，且包含 UTF-8 字串的標題現可正確顯示。(BZ#1104662)

* Red Hat Enterprise Linux 使用在工作階段之間共用的永久性 Kerberos 認證快取。在之前的版本中，GSSAPICleanupCredentials 選項預設為 [是]。
因此，在登出時移除 Kerberos 快取，可能會移除其他工作階段的不相關認證，進而讓系統無法使用。為修正此錯誤，GSSAPICleanupCredentials 預設為 [否]。(BZ#1134447)

* /etc/ssh/moduli 檔案的存取權限設為 0600，事實上並不需要如此嚴格。透過此更新，/etc/ssh/moduli 的權限已經改為 0644，藉此讓檔案存取變得更為簡單。(BZ#1134448)

* 由於 KRB5CCNAME 變數遭到截斷，在使用 Kerberos 啟用的 SSH 連線登入後找不到 Kerberos 票證快取。修改基礎原始程式碼後已修正此錯誤，Kerberos 驗證在所述情況中可如預期運作。(BZ#1161173)

增強功能：

* 當 sshd 程序設為強制內部 SFTP 工作階段 (不是使用 SFTP 的連線)，系統會將相關訊息記錄至 /var/log/secure 檔案。(BZ#1130198)

* sshd-keygen 服務的執行是使用 shd.service 單位檔案中的 'ExecStartPre=-/usr/sbin/sshd-keygen' 選項。透過此更新，已新增獨立的 sshd-keygen.service 單位檔案，且調整後的 sshd.service 會要求 sshd-keygen.service。(BZ#1134997)

建議 openssh 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81894	CentOS 7 : openssh (CESA-2015:0425)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
82258	Scientific Linux 安全性更新：SL7.x x86_64 上的 openssh	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
127415	NewStart CGSL MAIN 4.05：openssh-latest 多個弱點 (NS-SA-2019-0146)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
81635	RHEL 7 : openssh (RHSA-2015:0425)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
81725	Oracle Linux 7 : openssh (ELSA-2015-0425)	Nessus	Oracle Linux Local Security Checks	2015/3/10	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

critical

medium

medium