遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-6887-1 公告中所提及的一個弱點影響。

    Philippos Giavridis、Jacky Wei En Kung、Daniel Hugenroth 和 Alastair Beresford 發現 OpenSSH ObscureKeystrokeTiming 功能未如預期運作。遠端攻擊者可能會利用此問題判斷按鍵輸入的計時資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.0 完整發佈之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改進檔案屬性驗證方法解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2024-44148)

  - 由於無法驗證攻擊者特製的 PPD PostScript 文件所提供的長度，CUPS 和 libppd 容易受到堆積型緩衝區溢位影響，且可能執行程式碼。此問題已在 2023 年 9 月發布的 CUPS 2.4.7 版中修正。(CVE-2023-4504)

  - 由於驗證包含深層掃描線資料之 OpenEXR 檔案的掃描線範例數失敗，Academy Software Foundation OpenEX 影像剖析程式庫 3.2.1 及更舊版本容易受到一個堆積型緩衝區溢位弱點影響。自受影響程式庫的 v3.2.2 和 v3.1.12 版起，此問題已解決。(CVE-2023-5841)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sequoia 15 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-23237)

  - 已透過其他限制解決了權限問題。已在 macOS Sequoia 15 中修正此問題。相機延伸模組可能能夠存取網際網路。(CVE-2024-27795)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSH 版本低於 9.8。因此，它會受到 release-9.8 公告中提及的一個弱點影響。

  - 此版本包含兩個安全性問題 (一個是重大問題，一個是輕微問題) 的修正。1) sshd(8) 中的爭用情形 sshd(8) 的重大弱點存在於 Portable OpenSSH 8.5p1 和 9.7p1 (含) 之間的版本，此弱點可能允許攻擊者以根權限執行任意程式碼。已在具有 ASLR 的 32 位元 Linux/glibc 系統上證實攻擊者可以成功利用此弱點。在實驗室條件下，攻擊需要平均 6-8 小時的連續連線，最多達伺服器可接受的最大值。據信可以在 64 位元系統上利用此弱點，但目前尚未證實。這些攻擊可能會得到改善。可以設想在非 glibc 系統上利用此弱點，但尚未經過檢查。缺少 ASLR 的系統，或已修改 OpenSSH 以停用按連線 ASLR 重新隨機化的下游 Linux 發行版本使用者 (是 - 這是個問題，否 - 我們不瞭解原因)，可能有更輕易利用此弱點的路徑。OpenBSD 不會受到影響。我們感謝 Qualys 安全公告團隊發現、報告並示範此問題的可利用性，並提供有關其他緩解措施的詳細回饋。2) ssh(1) ObscureKeystrokeTiming 中的邏輯錯誤，在 OpenSSH 9.5 至 9.7 版 (含) 中，當連線至 OpenSSH 伺服器 9.5 或更新版本時，ssh(1) ObscureKeystrokeTiming 功能 (預設為開啟) 中的邏輯錯誤會使此功能無效 - 當對策啟用時，因為假的和真的按鍵輸入封包都會無條件傳送，因此被動觀察者仍可偵測到哪些網路封包含有真的按鍵輸入。此錯誤由劍橋大學電腦實驗室的 Daniel Hugenroth 和 Alastair Beresford 發現。更糟的是，無條件傳送假的和真的按鍵輸入封包會破壞另一個長期存在的定時攻擊緩解措施。自 OpenSSH 2.9.9 起，sshd(8) 會針對在 echo-off 模式下 (例如在 su(8) 或 sudo(8) 中輸入密碼時) 在 TTY 上接收的流量傳送假的按鍵輸入回應封包。此錯誤會使這些假的按鍵輸入回應失效，且可允許 SSH 工作階段的被動觀察者再次偵測到回應關閉的時間，並在此情況下取得相當有限的按鍵輸入計時資訊 (預設為 20ms 精細程度)。此錯誤的其他影響由 Jacky Wei En Kung、Daniel Hugenroth 和 Alastair Beresford 發現，非常感謝他們的詳細分析。
    此錯誤不會影響 ObscureKeystrokeTiming 停用時的連線，也不會影響未要求 TTY 的工作階段。(openssh-9.8-1)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 openssh 版本比測試版本舊。因此，它會受到 CVE-2024-39894 公告中提及的一個弱點影響。

  - OpenSSH 9.5 到 9.7 之前的 9.8 之前的 [ ] 有時因為 ObscureKeystrokeTiming 邏輯錯誤允許對 echo-off 密碼項目 (例如 su 和 Sudo) 發動計時攻擊。同樣地也可能發生針對按鍵輸入的其他計時攻擊。 (CVE-2024-39894)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92873 公告中提及的多個弱點影響。

  - 介於 8.5p1 至 9.7p1 (含) 之間版本的 sshd 包含爭用條件，攻擊者可藉此以 Root 權限允許任意程式碼執行。已在具有 ASLR 的 32 位元 Linux/glibc 系統上證實攻擊者可以成功利用此弱點。OpenSSH 稱其已在實驗室條件下測試此攻擊，攻擊需要平均 6-8 小時的連續連線，最多達伺服器可接受的最大值。據信攻擊者可以在 64 位元系統上利用此弱點，但目前尚未證實。(CVE-2024-6387)

  - 在 OpenSSH 的伺服器 (sshd) 中發現安全性迴歸 (CVE-2006-5051)。有爭用條件可導致 sshd 以不安全的方式處理某些訊號。未經驗證的遠端攻擊者可藉由無法在設定的期間內進行驗證來觸發此弱點。(CVE-2024-6387)

  - OpenSSH 9.5 之前9.79.8有時會因 ObscureKeyStrokeTiming 邏輯錯誤，對 echo-off 密碼輸入（例如 su 和 Sudo）進行時序攻擊。同樣地，也可能發生其他針對按鍵輸入的時序攻擊。（CVE-2024-39894）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202082	Ubuntu 24.04 LTS：OpenSSH 弱點 (USN-6887-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2025/2/21	high
213517	macOS 15.x < 15.0 多個弱點 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
201194	OpenSSH < 9.8 RCE	Nessus	Misc.	2024/7/1	2025/3/11	high
295280	Azure Linux 3.0 安全性更新openssh (CVE-2024-39894)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
310752	Juniper Junos OS 多個弱點 (JSA92873)	Nessus	Junos Local Security Checks	2026/4/28	2026/4/28	critical

偵測

搜尋 Plugin

high

critical

high

high

critical