現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 openssh 套件，可修正安全性問題。

遠端主機上安裝的 Junos OS 版本受到 JSA11169 公告中提及的多個弱點影響。

  - 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 內有一個未受信任的搜尋路徑弱點，此弱點允許遠端攻擊者利用對已轉遞代理程式通訊端的控制權，來執行任意本機 PKCS#11 模組。
    (CVE-2016-10009)

  - 在 7.4 版之前的 OpenSSH 中，sshd 不使用權限分隔時，會以 root 身分建立轉送的 Unix 網域通訊端，其可能允許本機使用者透過與 serverloop.c 相關的不明向量取得權限。(CVE-2016-10010)

  - 在 7.4 版之前的 OpenSSH 中，sshd 的 authfile.c 未妥善考量 realloc 對緩衝區內容的影響，此問題會允許本機使用者利用對權限分離子處理程序的存取權限，來取得敏感的私密金鑰資訊。(CVE-2016-10011)

  - 在 7.4 版之前的 OpenSSH 中，sshd 中的共享記憶體管理器 (與預驗證壓縮相關聯) 無法確保所有編譯器執行邊界檢查，本機使用者或可借助此弱點，利用其對沙箱化權限分離處理程序的存取權限來取得權限；此弱點與 m_zback 和 m_zlib 資料結構相關。(CVE-2016-10012)

  - 在 7.4 版之前的 OpenSSH 中，遠端攻擊者可利用 sshd，透過超出序列的 NEWKEYS 訊息造成拒絕服務 (NULL 指標解除參照和程序損毀)，Honggfuzz 即為一例；此弱點與 kex.c 和 packet.c 有關。(CVE-2016-10708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 7.1.26 之前的 7.1.x 版、8.1.13 之前的 8.0.x 版、8.1.13 之前的 8.1.x 版或 9.0.1 之前的 9.0.x 版。因此，會受到一個弱點影響。

  - PAN-OS 隨附的 OpenSSH 軟體已升級，可解決安全性弱點 CVE-2016-10012。
    此外，已對 PAN-OS 隨附的 OpenSSH 軟體的伺服器元件進行程式碼變更，以回應 CVE-2015-8325 和 CVE-2016-1908，不過，PAN-OS 並未受到這些問題影響 。(PAN-SA-2020-0005)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Jann Horn 發現 OpenSSH 未正確載入來自不信任目錄的 PKCS#11 模組。遠端攻擊者可能會利用此問題執行任意 PKCS#11 模組。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10009)

Jann Horn 發現當停用權限分隔時，OpenSSH 未正確處理 Unix 網域通訊端上的權限。本機攻擊者可能利用此問題取得權限。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-10010)

Jann Horn 發現 OpenSSH 未正確處理某些緩衝區記憶體作業。本機攻擊者可能利用此問題來取得敏感資訊。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10011)

Guido Vranken 發現 OpenSSH 未正確處理某些共用記憶體管理員作業。本機攻擊者可能會利用此問題取得權限。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10012)

Michal Zalewski 發現在唯讀模式下，OpenSSH 未正確防止寫入作業。遠端攻擊者可能會利用此問題建立零長度的檔案，進而導致拒絕服務。
(CVE-2017-15906).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

下列套件已升級至更新的上游版本：openssh (7.4p1)。安全性修正：- 在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) - 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515) - 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。(CVE-2016-10009) - 據發現，主機私密金鑰材料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011) - 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012)

遠端 AIX 主機安裝的 OpenSSH 版本受到下列弱點影響：

  - OpenSSH 容易受到拒絕服務的影響，這是 kex_input_kexinit() 函式中的錯誤所致。遠端攻擊者可透過在金鑰交換處理期間傳送特別構建的資料利用此弱點，進而耗用所有可用的記憶體資源。
    (CVE-2016-8858)

  - OpenSSH 可允許經驗證的遠端攻擊者在系統上執行任意程式碼，這是跨轉送代理程式通道載入特別構建的 PKCS#11 模組所造成。攻擊者可利用此弱點，在系統上寫入檔案或執行任意程式碼。(CVE-2016-10009)

  - OpenSSH 可允許經驗證的本機攻擊者取得敏感資訊，這是權限分隔缺陷所致。攻擊者可利用此弱點取得私密金鑰內容和其他敏感資訊。(CVE-2016-10011)

  - OpenSSH 可允許本機攻擊者取得系統的提升權限，這是未對共用記憶體管理器進行正確的邊界檢查所致。攻擊者可利用此弱點，在系統上取得提升的權限。(CVE-2016-10012)

現已提供適用於 Red Hat Enterprise Linux 7 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。下列套件已升級至更新的上游版本：openssh (7.4p1)。(BZ#1341754) 安全性修正：* 在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) * 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515) * 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。(CVE-2016-10009) * 據發現，主機私密金鑰材料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011) * 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

來自 Red Hat 安全公告 2017:2029： 現已提供適用於 Red Hat Enterprise Linux 7 的 openssh 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。 下列套件已升級到更新的上游版本： openssh (7.4p1)。(BZ#1341754) 安全性修正： * 在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) * 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515) * 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。(CVE-2016-10009) * 據發現，主機私密金鑰資料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011) * 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515) 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。(CVE-2016-10009) 據發現，主機私密金鑰材料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011) 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012)

在早於 7.4 的 OpenSSL 中，sshd 中的共享記憶體管理器 (與預驗證壓縮相關聯) 無法確保所有編譯器執行邊界檢查，本機用戶或可借助此漏洞，利用其對沙箱化權限分離處理程序的存取權限來取得權限；此漏洞與 m_zback 和 m_zlib 資料結構相關。(CVE-2016-10012)

影響

經本機驗證的攻擊者或可利用此弱點，取得提升的權限。

根據其標題，遠端主機上執行的 OpenSSH 版本比 7.4 舊。因此，會受到多個弱點影響：- ssh-agent 中有一個缺陷存在，這是因為從受信任白名單外的路徑載入 PKCS#11 模組所致。本機攻擊者可加以惡意利用，使用特製的要求透過代理程式轉遞載入惡意模組，以執行任意程式碼。為惡意利用此弱點，攻擊者需控制已轉遞代理程式通訊端 (執行 sshd 伺服器的主機上)，以及需有能力寫入執行 ssh-agent 的主機的檔案系統。(CVE-2016-10009) - sshd 中有一個缺陷存在，這是因為停用權限分隔時，以「root」權限建立已轉遞 Unix 網域通訊端所致。本機攻擊者可利用此弱點取得提升的權限。(CVE-2016-10010) - 在 sshd 中，在 realloc() 函式內有一個資訊洩露弱點存在，這是因為讀取金鑰時，將金鑰內容外洩給權限分隔子處理程序所致。本機攻擊者可加以惡意利用，洩露敏感的金鑰內容。請注意，在大小正常的金鑰實務中，尚未發現上述外洩問題，也沒有因子處理程序而導致金鑰內容直接洩露給無權限使用者的狀況。(CVE-2016-10011) - 在 sshd 中，已預先驗證的壓縮支援所使用的共用記憶體管理員內有一個缺陷存在，這是因為邊界檢查遭到某些最佳化編譯器刪除，以及停用預先驗證壓縮時，記憶體管理員誤遭存取所致。本機攻擊者可利用此弱點取得提升的權限。(CVE-2016-10012) - 處理 KEXINIT 訊息時，sshd 中有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可加以惡意利用，透過傳送多個 KEXINIT 訊息的方式，造成每個連線耗用量高達 128MB。- sshd 中有一個缺陷存在，這是因為 AllowUser 和 DenyUsers 指示詞在組態載入時，不當驗證位址範圍所致。本機攻擊者可加以惡意利用，透過無效的 CIDR 位址範圍，取得對受限區域的存取權限。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 18.2R1 舊，因此受到多個弱點影響：- 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 內有一個未受信任的搜尋路徑弱點，未經驗證的遠端攻擊者因此可利用對已轉遞代理程式通訊端的控制權，來執行任意本機 PKCS#11 模組。(CVE-2016-10009) - 在 7.4 版之前的 OpenSSH 中，經驗證的本機攻擊者可透過與 serverloop.c 相關的不明向量來提升權限。(CVE-2016-10010) - 在 7.4 版之前的 OpenSSH 中，sshd 的 Cauthfile.c 未妥當考量 realloc 對緩衝區內容的影響，經驗證的本機攻擊者因此可利用對權限分離子處理程序的存取權限，來取得敏感的私密金鑰資訊。(CVE-2016-10011) - 在 7.4 版之前的 OpenSSH 的 sshd 中，本機攻擊者可利用對沙箱化權限分離處理程序的存取權限來取得權限，這是因為所有共用記憶體管理員執行的邊界檢查所致。(CVE-2016-10012) - 在 OpenSSH 7.6 版之前的版本中，sftp-server.c 內的 process_open 函式不當防止唯讀模式下的寫入作業，進而讓本機攻擊者建立零長度檔案。(CVE-2017-15906) - Juniper Networks Junos Space 隨附的 OpenNMS 中有一個反映型跨網站指令碼弱點，可能會導致 Junos Space 管理員的敏感資訊或工作階段認證遭竊，或執行管理動作。(CVE-2018-0046)

遠端主機上安裝的 Junos OS 版本比 12.3X48-D55、12.3R12-S13、15.1X49-D100、15.1F6-S12、16.1R3-S4、16.2R1-S4、17.1R1-S2 或 17.2R1 舊。因此，會受到 JSA10940 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS 是 10.12.4 之前的 10.12.x 版。因此會受到多個元件中的多個弱點影響，其中有些是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
96091	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：openssh (SSA:2016-358-02)	Nessus	Slackware Local Security Checks	2016/12/27	2021/1/14	high
148681	Juniper Junos OS 多個弱點 (JSA11169)	Nessus	Junos Local Security Checks	2021/4/15	2023/7/20	high
138037	Palo Alto Networks PAN-OS 7.1.x < 7.1.26 / 8.0.x < 8.1.13 / 8.1.x < 8.1.13 / 9.0.x < 9.0.1 弱點	Nessus	Palo Alto Local Security Checks	2020/7/2	2020/10/13	high
106266	Ubuntu 14.04 LTS / 16.04 LTS：OpenSSH vulnerabilities (USN-3538-1)	Nessus	Ubuntu Local Security Checks	2018/1/23	2024/8/27	high
102650	Scientific Linux 安全性更新：SL7.x x86_64 上的 openssh	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
136324	AIX OpenSSH 公告：openssh_advisory10.asc	Nessus	AIX Local Security Checks	2020/5/5	2023/4/21	high
102112	RHEL 7：openssh (RHSA-2017:2029)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
102296	Oracle Linux 7 : openssh (ELSA-2017-2029)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	high
102751	CentOS 7：openssh (CESA-2017:2029)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
103650	Amazon Linux AMI : openssh (ALAS-2017-898)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	high
132547	F5 Networks BIG-IP：OpenSSH 弱點 (K62201745)	Nessus	F5 Networks Local Security Checks	2019/12/31	2024/4/2	high
96151	OpenSSH < 7.4 Multiple Vulnerabilities	Nessus	Misc.	2016/12/27	2024/3/27	high
126510	Juniper Junos Space < 18.2R1 多個弱點 (JSA10880)	Nessus	Junos Local Security Checks	2019/7/5	2022/5/19	high
130514	Juniper JSA10940	Nessus	Junos Local Security Checks	2019/11/6	2023/7/20	high
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical