遠端主機上安裝的 Junos OS 版本受到 JSA11169 公告中提及的多個弱點影響。

  - 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 內有一個未受信任的搜尋路徑弱點，此弱點允許遠端攻擊者利用對已轉遞代理程式通訊端的控制權，來執行任意本機 PKCS#11 模組。
    (CVE-2016-10009)

  - 在 7.4 版之前的 OpenSSH 中，sshd 不使用權限分隔時，會以 root 身分建立轉送的 Unix 網域通訊端，其可能允許本機使用者透過與 serverloop.c 相關的不明向量取得權限。(CVE-2016-10010)

  - 在 7.4 版之前的 OpenSSH 中，sshd 的 authfile.c 未妥善考量 realloc 對緩衝區內容的影響，此問題會允許本機使用者利用對權限分離子處理程序的存取權限，來取得敏感的私密金鑰資訊。(CVE-2016-10011)

  - 在 7.4 版之前的 OpenSSH 中，sshd 中的共享記憶體管理器 (與預驗證壓縮相關聯) 無法確保所有編譯器執行邊界檢查，本機使用者或可借助此弱點，利用其對沙箱化權限分離處理程序的存取權限來取得權限；此弱點與 m_zback 和 m_zlib 資料結構相關。(CVE-2016-10012)

  - 在 7.4 版之前的 OpenSSH 中，遠端攻擊者可利用 sshd，透過超出序列的 NEWKEYS 訊息造成拒絕服務 (NULL 指標解除參照和程序損毀)，Honggfuzz 即為一例；此弱點與 kex.c 和 packet.c 有關。(CVE-2016-10708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上執行的 OpenSSH 版本比 7.4 舊。因此，會受到多個弱點影響：- ssh-agent 中有一個缺陷存在，這是因為從受信任白名單外的路徑載入 PKCS#11 模組所致。本機攻擊者可加以惡意利用，使用特製的要求透過代理程式轉遞載入惡意模組，以執行任意程式碼。為惡意利用此弱點，攻擊者需控制已轉遞代理程式通訊端 (執行 sshd 伺服器的主機上)，以及需有能力寫入執行 ssh-agent 的主機的檔案系統。(CVE-2016-10009) - sshd 中有一個缺陷存在，這是因為停用權限分隔時，以「root」權限建立已轉遞 Unix 網域通訊端所致。本機攻擊者可利用此弱點取得提升的權限。(CVE-2016-10010) - 在 sshd 中，在 realloc() 函式內有一個資訊洩露弱點存在，這是因為讀取金鑰時，將金鑰內容外洩給權限分隔子處理程序所致。本機攻擊者可加以惡意利用，洩露敏感的金鑰內容。請注意，在大小正常的金鑰實務中，尚未發現上述外洩問題，也沒有因子處理程序而導致金鑰內容直接洩露給無權限使用者的狀況。(CVE-2016-10011) - 在 sshd 中，已預先驗證的壓縮支援所使用的共用記憶體管理員內有一個缺陷存在，這是因為邊界檢查遭到某些最佳化編譯器刪除，以及停用預先驗證壓縮時，記憶體管理員誤遭存取所致。本機攻擊者可利用此弱點取得提升的權限。(CVE-2016-10012) - 處理 KEXINIT 訊息時，sshd 中有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可加以惡意利用，透過傳送多個 KEXINIT 訊息的方式，造成每個連線耗用量高達 128MB。- sshd 中有一個缺陷存在，這是因為 AllowUser 和 DenyUsers 指示詞在組態載入時，不當驗證位址範圍所致。本機攻擊者可加以惡意利用，透過無效的 CIDR 位址範圍，取得對受限區域的存取權限。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Robert Swiecki 發現 OpenSSH 未正確處理某些訊息。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10708)

據發現，OpenSSH 未正確處理某些要求。
攻擊者可能利用此問題存取敏感資訊。(CVE-2018-15473)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 OpenSSH 容易出現亂序 NEWKEYS 訊息弱點，其會導致程序損毀而造成拒絕服務攻擊。針對 Debian 7「Wheezy」，這些問題已在 1:6.0p1-4+deb7u7 版本中修正。建議您升級 openssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.4 版之前的 OpenSSH 中，遠端攻擊者可利用 sshd，透過超出序列的 NEWKEYS 訊息造成拒絕服務 (NULL 指標解除參照和程序損毀)，Honggfuzz 即為一例；此弱點與 kex.c 和 packet.c 有關。(CVE-2016-10708)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.0 之前的版本。因此，它會受到 K32485746 公告中提及的一個弱點影響。

    在 7.4 版之前的 OpenSSH 中，遠端攻擊者可利用 sshd，透過超出序列的 NEWKEYS 訊息造成拒絕服務 (NULL 指標解除參照和程序損毀)，Honggfuzz 即為一例；此弱點與 kex.c 和 packet.c 有關。(CVE-2016-10708)影響。此弱點允許遠端攻擊者破壞服務。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2017:2029 公告中所提及。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    下列套件已升級至更新的上游版本：openssh (7.4p1)。(BZ#1341754)

    安全性修正：

    * 在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現隱密計時通道缺陷。
    未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210)

    * 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515)

    * 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。
    (CVE-2016-10009)

    * 據發現，主機私密金鑰資料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011)

    * 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012)

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。下列套件已升級至更新的上游版本：openssh (7.4p1)。(BZ#1341754) 安全性修正：* 在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) * 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515) * 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。(CVE-2016-10009) * 據發現，主機私密金鑰材料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011) * 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148681	Juniper Junos OS 多個弱點 (JSA11169)	Nessus	Junos Local Security Checks	2021/4/15	2023/7/20	high
96151	OpenSSH < 7.4 Multiple Vulnerabilities	Nessus	Misc.	2016/12/27	2024/3/27	high
118795	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：OpenSSH vulnerabilities (USN-3809-1)	Nessus	Ubuntu Local Security Checks	2018/11/7	2024/8/27	medium
106407	Debian DLA-1257-1：openssh 安全性更新	Nessus	Debian Local Security Checks	2018/1/29	2021/1/11	high
219239	Linux Distros 未修補弱點：CVE-2016-10708	Nessus	Misc.	2025/3/4	2025/3/4	high
132548	F5 Networks BIG-IP：OpenSSH 弱點 (K32485746)	Nessus	F5 Networks Local Security Checks	2019/12/31	2024/12/12	high
102112	RHEL 7：openssh (RHSA-2017:2029)	Nessus	Red Hat Local Security Checks	2017/8/2	2025/3/15	high
102751	CentOS 7：openssh (CESA-2017:2029)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

high