遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0540 公告中提及的多個弱點影響。

  - OpenSSH 4.3p2 (Fedora Core 6 亦或其他系統所使用) 中的 linux_audit_record_event 函式有不明弱點，遠端攻擊者因而可以透過特製的使用者名稱將任意字元寫入稽核記錄。注意：上述詳細資料中有部分是來自第三方資訊。
    (CVE-2007-3102)

  - 4.4 版之前的可攜式 OpenSSH 中存在不明弱點，當在某些平台上執行時，此弱點允許遠端攻擊者透過涉及 GSSAPI 驗證中止的未知向量判斷使用者名稱的有效性。(CVE-2006-5052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 ssh 伺服器將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可能會誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

在 OpenSSH 伺服器處理 GSSAPI 驗證要求的方式中發現一個瑕疵。當在 OpenSSH 伺服器中啟用 GSSAPI 驗證時，遠端攻擊者可能能夠確定使用者名稱是否有效。(CVE-2006-5052)

下列錯誤也已經修正：

- ssh 工作階段關閉時，ssh 程序未產生稽核訊息。

- GSSAPI 驗證有時候會在使用 DNS 或負載平衡的叢集上失敗。

- sftp 用戶端和伺服器在某些情況下會洩漏少量記憶體。

- 目的地磁碟機已滿時，sftp 用戶端在批次模式下未正確結束和傳回非零狀態。

- 以 initscript 重新啟動 ssh 程序時，ssh 程序有時候無法成功重新啟動，因為原本執行中的 ssh 程序並未正確終止。

- 如果已啟用測驗/回應驗證，則若使用者驗證逾時，pam 子處理程序並未終止。

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給其他本機使用者。(CVE-2007-1716)

在 PAM 程式庫將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

這些更新版套件也可修正下列錯誤：

- 在某些情況下，用於複製 X11 驗證 Cookie 的 pam_xauth 模組並未重設 'XAUTHORITY' 變數，進而在使用 su 命令時造成不必要的延遲。

- 計算密碼相似度時，若在 '/etc/pam.d/system-auth' 中設定 'difok=x' (其中 'x' 為需要變更的字元數)，則 pam_cracklib 會忽略對密碼之最後一個字元的變更。這會導致本應成功的密碼變更失敗，並出現下列錯誤訊息：

BAD PASSWORD: 與舊密碼過於相似。

此問題已在這些更新版套件中解決。

- 若尚未在「/etc/security/limits.conf」組態檔中設定使用者工作階段的執行優先順序，則為使用者工作階段設定系統資源限制的 pam_limits 模組會將其重設為「0」。

這些更新版套件新增了下列增強功能：

- 新 PAM 模組 pam_tally2 允許在達到最大登入失敗嘗試次數後鎖定帳戶。

根據其標題，遠端主機上安裝的 OpenSSH 版本受多種弱點的影響：

  - 存在爭用條件，可能導致未經驗證的遠端攻擊者損毀服務，若是在可攜式 OpenSSH 中，可能還會在受影響的主機上執行任意程式碼。請注意，成功的惡意利用需要啟用 GSSAPI 驗證。
    
  - 存在可能導致攻擊者決定同一個平台上使用者名稱有效性的瑕疵。請注意，此問題需啟用 GSSAPI 驗證。

  - 使用 SSH 版本 1 時，內含重複區塊的 SSH 封包可導致服務不可用，藉此觸發問題。

  - 在 Fedora Core 6 (或其他系統) 上，linux_audit_record_event() 函數中的不明弱點導致遠端攻擊者將不正確的資訊放入稽核記錄。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 pam 套件，可修正兩個安全性瑕疵、解決兩個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員可在不重新編譯用於處理驗證之程式的情況下，直接設定驗證原則。

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給其他本機使用者。(CVE-2007-1716)

在 PAM 程式庫將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

這些更新版套件也可修正下列錯誤：

* 在某些情況下，用於複製 X11 驗證 Cookie 的 pam_xauth 模組並未重設 'XAUTHORITY' 變數，進而在使用 su 命令時造成不必要的延遲。

* 計算密碼相似度時，若在「/etc/pam.d/system-auth」中設定「difok=x」(其中「x」為需要變更的字元數)，則 pam_cracklib 會忽略對密碼之最後一個字元的變更。這會導致本應成功的密碼變更失敗，並出現下列錯誤訊息：

BAD PASSWORD: 與舊密碼過於相似。

此問題已在這些更新版套件中解決。

* 若尚未在「/etc/security/limits.conf」組態檔中設定使用者工作階段的執行優先順序，則為使用者工作階段設定系統資源限制的 pam_limits 模組會將其重設為「0」。

這些更新版套件新增了下列增強功能：

* 新 PAM 模組 pam_tally2，其允許在達到最大登入失敗嘗試次數後鎖定帳戶。

所有 PAM 使用者皆應升級至這些更新版套件，其可解決這些問題並新增此增強功能。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 openssh-latest 套件：- OpenSSH 4.2p1 中的 scp 讓攻擊者得以透過含擴充兩倍後之殼層 metacharacter 或空格的檔案名稱來執行任意命令。(CVE-2006-0225) - 在 4.4 之前的 OpenSSH 中，當 sshd 使用版本 1 的 SSH 通訊協定時，遠端攻擊者得以透過含重複區塊的 SSH 封包造成拒絕服務 (CPU 耗用)，其中 CRC 補償攻擊偵測器未進行正確處理。(CVE-2006-4924) - 在 4.4 之前的 OpenSSH 中有訊號處理常式爭用情形，遠端攻擊者因而得以造成拒絕服務 (當機)，且若啟用 GSSAPI 驗證，可能會透過導致雙重釋放的不明向量來執行任意程式碼。(CVE-2006-5051) - 在 OpenSSH 4.5 之前的 sshd Privilege Separation Monitor 中有不明弱點，造成認證成功的較弱驗證，此弱點可讓攻擊者繞過驗證。注意：截止 20061108，此問題應僅限於藉由無權限之處理程序中的弱點時才會遭到惡意利用，目前並不存在此類弱點。(CVE-2006-5794) - OpenSSH 4.3p2 (Fedora Core 6 亦或其他系統所用) 中的 linux_audit_record_event 函式有不明弱點，遠端攻擊者因而得以透過特製的使用者名稱將任意字元寫入稽核記錄。注意： 上述詳細資料中有部分是來自第三方資訊。(CVE-2007-3102) - 在 OpenSSH 5.8 及更舊版本中，(1) sftp-glob.c 的 remote_glob 函式和 (2)sftp.c 的 process_put 函式 (FreeBSD 7.3 和 8.1、NetBSD 5.0.2、OpenBSD 4.7 和其他產品所用) 讓經驗證的遠端使用者得以透過與任何路徑名稱皆不相符的特製 glob 運算式，造成拒絕服務 (CPU 和記憶體耗用)，SSH_FXP_STAT 用於對 sftp daemon 提出要求的 glob 運算式即為一例，此弱點與 CVE-2010-2632 不同。(CVE-2010-4755) - 在 6.1 之前的 OpenSSH 中，預設組態會強制執行建立 TCP 連線與完成登入之間的固定時限，遠端攻擊者因而得以更輕鬆地藉由定期新建許多 TCP 連線，造成拒絕服務 (連線槽耗盡)。(CVE-2010-5107) - 據發現，OpenSSH 未正確處理含萬用字元的某些 AcceptEnv 參數。遠端攻擊者可利用此缺陷來繞過預定的環境變數限制。(CVE-2014-2532) - 據發現，OpenSSH 用戶端未正確驗證 DNS SSHFP 記錄。惡意伺服器可能會利用此缺陷，強制連線的用戶端跳過 DNS SSHFP 記錄檢查，並要求使用者執行 DNS SSHFP 記錄的手動主機驗證。(CVE-2014-2653) - 據發現，在 Kerberos 環境下使用 OpenSSH 時，遠端經驗證的使用者則得以登入為不同的使用者 (若列在該使用者的 ~/.k5users 檔案中)，可能會繞過預定的驗證限制。(CVE-2014-9278) - 據發現，OpenSSH sshd daemon 未檢查重複項目之鍵盤互動驗證方式的清單。遠端攻擊者可利用此缺陷繞過 MaxAuthTries 限制，從而更容易執行密碼猜測攻擊。(CVE-2015-5600) - 據發現，OpenSSH sshd daemon 會在執行登入程式之前，擷取 PAM 環境設定。在具有 UseLogin=yes 的組態中，以及已設定為讀取使用者設定的 pam_env PAM 模組中，本機使用者可利用此缺陷以 root 身分執行任意程式碼。(CVE-2015-8325) - 在 OpenSSH 用戶端漫遊功能的實作方式中發現資訊洩漏缺陷。惡意伺服器可能會利用此缺陷洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。(CVE-2016-0777) - 在 OpenSSH 中發現一個存取缺陷；OpenSSH 用戶端未正確處理不受信任之 X11 轉送產生驗證 cookie 的錯誤。惡意或遭入侵的遠端 X 應用程式可能利用此缺陷建立對於本機 X 伺服器的受信任連線，即使只要求了未受信任的 X11 轉送也是如此。(CVE-2016-1908) - 在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

問題描述：

在 ssh 伺服器將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

在 OpenSSH 伺服器處理 GSSAPI 驗證要求的方式中發現一個瑕疵。當在 OpenSSH 伺服器中啟用 GSSAPI 驗證時，遠端攻擊者可能能夠確定使用者名稱是否有效。(CVE-2006-5052)

SELinux MLS (多層級安全性) 支援中的下列錯誤也已在此更新中修正：

- 使用 shh 登入時，有時無法選擇 SELinux 角色和層級。

- 如果使用者取得非預設的 SELinux 角色或層級，則角色變更不會記錄在稽核子系統之中。

- 在某些情況下，sshd 在已標記的網路中會允許從不應允許的層級範圍登入。

此更新版套件亦包含實性性支援，可使用 PKCS#11 token 中儲存的私密金鑰來進行用戶端驗證。支援是透過 NSS (網路安全性服務) 程式庫提供。

現已提供更新版 openssh 套件，可修正兩個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 ssh 伺服器將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可能會誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

在 OpenSSH 伺服器處理 GSSAPI 驗證要求的方式中發現一個瑕疵。當在 OpenSSH 伺服器中啟用 GSSAPI 驗證時，遠端攻擊者可能能夠確定使用者名稱是否有效。(CVE-2006-5052)

下列錯誤也已經修正：

* ssh 工作階段關閉時，ssh 程序未產生稽核訊息。

* GSSAPI 驗證有時候會在使用 DNS 或負載平衡的叢集上失敗。

* sftp 用戶端和伺服器在某些情況下會洩漏少量記憶體。

* 目的地磁碟機已滿時，sftp 用戶端在批次模式下未正確結束和傳回非零狀態。

* 以 init 指令碼重新啟動 ssh 程序時，ssh 程序有時候無法成功重新啟動，因為舊的執行中 ssh 程序未正確終止。

* 如果已啟用測驗/回應驗證，則使用者驗證逾時，pam 子處理程序並未終止。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0555 公告中提及的多個弱點影響。

  - 當有多個使用者登入主控台且有一個使用者登出時，pam_console 不會正確還原特定主控台裝置的擁有權，本機使用者可利用此問題取得特權。
    (CVE-2007-1716)

  - OpenSSH 4.3p2 (Fedora Core 6 亦或其他系統所使用) 中的 linux_audit_record_event 函式有不明弱點，遠端攻擊者因而可以透過特製的使用者名稱將任意字元寫入稽核記錄。注意：上述詳細資料中有部分是來自第三方資訊。
    (CVE-2007-3102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

問題描述：

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給其他本機使用者。(CVE-2007-1716)

在 PAM 程式庫將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可能會誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

這些更新版套件也可修正下列錯誤：

- '/etc/shadow' 中截斷的 MD5 雜湊密碼被視為有效處理，進而導致不安全且無效的密碼。

- pam_namespace 模組並未將內容名稱轉換為原始格式，且在某些情況下未取消掛載多重具現化的目錄。這在 pam_namespace 組態檔 '/etc/security/namespace.conf' 中使用未知使用者名稱時也會遭到損毀。

- pam_selinux 模組並未正確重新標籤控制 tty，且在某些情況下並未傳送有關稽核子系統之使用者角色和層級變更的完整資訊。

這些更新版套件已新增下列增強功能：

- pam_limits 模組現可支援置入 /etc/security/limits.d/ 目錄的額外組態檔剖析。
 這些檔案會在主組態檔後讀取。

- 當使用者因登入工作階段數量、使用者來源和登入時間而遭拒無法存取時，模組 pam_limits、pam_access 和 pam_time 現會傳送訊息至稽核子系統。

- pam_unix 模組安全性內容現已改善。
 在 setuid 協助程式二進位 unix_chkpwd 中，使用者驗證不需要的功能已移至新的非 setuid 協助程式二進位 unix_update。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 openssh 套件：- OpenSSH 4.2p1 中的 scp 讓攻擊者得以透過含擴充兩倍後之殼層 metacharacter 或空格的檔案名稱來執行任意命令。(CVE-2006-0225) - 在 4.4 之前的 OpenSSH 中，當 sshd 使用版本 1 的 SSH 通訊協定時，遠端攻擊者得以透過含重複區塊的 SSH 封包造成拒絕服務 (CPU 耗用)，其中 CRC 補償攻擊偵測器未進行正確處理。(CVE-2006-4924) - 在 4.4 之前的 OpenSSH 中有訊號處理常式爭用情形，遠端攻擊者因而得以造成拒絕服務 (當機)，且若啟用 GSSAPI 驗證，可能會透過導致雙重釋放的不明向量來執行任意程式碼。(CVE-2006-5051) - 在 OpenSSH 4.5 之前的 sshd Privilege Separation Monitor 中有不明弱點，造成認證成功的較弱驗證，此弱點可讓攻擊者繞過驗證。注意：截止 20061108，此問題應僅限於藉由無權限之處理程序中的弱點時才會遭到惡意利用，目前並不存在此類弱點。(CVE-2006-5794) - OpenSSH 4.3p2 (Fedora Core 6 亦或其他系統所用) 中的 linux_audit_record_event 函式有不明弱點，遠端攻擊者因而得以透過特製的使用者名稱將任意字元寫入稽核記錄。注意： 上述詳細資料中有部分是來自第三方資訊。(CVE-2007-3102) - 在 OpenSSH 5.8 及更舊版本中，(1) sftp-glob.c 的 remote_glob 函式和 (2)sftp.c 的 process_put 函式 (FreeBSD 7.3 和 8.1、NetBSD 5.0.2、OpenBSD 4.7 和其他產品所用) 讓經驗證的遠端使用者得以透過與任何路徑名稱皆不相符的特製 glob 運算式，造成拒絕服務 (CPU 和記憶體耗用)，SSH_FXP_STAT 用於對 sftp daemon 提出要求的 glob 運算式即為一例，此弱點與 CVE-2010-2632 不同。(CVE-2010-4755) - 在 6.1 之前的 OpenSSH 中，預設組態會強制執行建立 TCP 連線與完成登入之間的固定時限，遠端攻擊者因而得以更輕鬆地藉由定期新建許多 TCP 連線，造成拒絕服務 (連線槽耗盡)。(CVE-2010-5107) - 據發現，OpenSSH 未正確處理含萬用字元的某些 AcceptEnv 參數。遠端攻擊者可利用此缺陷來繞過預定的環境變數限制。(CVE-2014-2532) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
180606	Oracle Linux 5：openssh (ELSA-2007-0540)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60306	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60308	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
22466	OpenSSH < 4.4 多種弱點	Nessus	Misc.	2006/9/28	2024/3/27	high
67055	CentOS 4 : pam (CESA-2007:0737)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
127415	NewStart CGSL MAIN 4.05：openssh-latest 多個弱點 (NS-SA-2019-0146)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
60296	Scientific Linux 安全性更新：SL5.x 上的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67053	CentOS 4 : openssh (CESA-2007:0703)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
180622	Oracle Linux 5：pam (ELSA-2007-0555)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60297	Scientific Linux 安全性更新：SL5.x 上的 pam	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
127206	NewStart CGSL CORE 5.04 / MAIN 5.04：openssh 多個弱點 (NS-SA-2019-0036)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high

偵測

搜尋 Plugin

critical

critical

medium

medium

high

medium

critical

medium

medium

critical

medium

high