遠端主機受到 GLSA-201405-06 中所述的弱點影響 (OpenSSH：多個弱點)

在 OpenSSH 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼、造成拒絕服務情形、取得敏感資訊或繞過環境限制。
 因應措施：

目前尚無已知的因應措施。

此 openssh 集合安全性更新可修正多個安全性問題：

- 因整數溢位造成 gssapi 中記憶體耗盡。
 (bnc#756370、CVE-2011-5000)

- 強制命令選項資訊洩漏 (bnc#744643、CVE-2012-0814) 此外，下列錯誤也已修正：

- 當使用者結束 ssh 工作階段時，伺服器端會延遲，這是因為來自 libaudit 的 DNS 查詢所導致。(bnc#752354)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 通訊協定實作。這些套件包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 OpenSSH GSSAPI 驗證實作中發現拒絕服務瑕疵。遠端驗證使用者可利用此瑕疵造成 OpenSSH 伺服器程序 (sshd) 使用過量記憶體，導致拒絕服務。GSSAPI 驗證預設為啟用 (「/etc/ssh/sshd_config」中的「GSSAPIAuthentication yes」)。(CVE-2011-5000)

這些更新版 openssh 套件也提供下列錯誤的修正：

* 若已啟用 IPv6 且參數 X11UseLocalhost 設定為「否」，則 SSH X11 轉送會失敗。因此，使用者可能無法設定 X 轉送。此更新修正了 sshd 與 ssh 以針對 IPv6 通訊協定正確連結連接埠。因此，X11 轉送現在可如預期與 IPv6 搭配使用。(BZ#732955)

* 當執行壓力測試時，sshd 程序由 OOM 終止程式終止。因此，使用者可能無法登入。在此更新之下，sshd 程序會將其 oom_adj 值設定為 -17。因此，OOM 終止程式並未選擇 sshd，使用者能夠登入以解決記憶體的問題。(BZ#744236)

* 如果 SSH 伺服器設定了包含反斜線字元的標題，用戶端將會以另一個「\」字元將其逸出，所以它會印出兩個反斜線。已套用上游修補程式以更正此問題，且 SSH 標題現在能夠正確顯示。(BZ#809619)

此外，這些更新版 openssh 套件可提供下列增強功能：

* 之前，SSH 允許多種驗證方式，而成功登入只需要其中一種方式。SSH 現在可以設定為需要多種驗證方式。例如，登入啟用 SSH 的機器需要同時輸入複雜密碼與公開金鑰。RequiredAuthentications1 與 RequiredAuthentications2 選項可在 /etc/ssh/sshd_config 檔案中設定以指定成功登入所需要的驗證。例如，若要針對 SSH 第 2 版設定金鑰與密碼驗證，請輸入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

如需前述 /etc/ssh/sshd_config 選項的詳細資訊，請參閱 sshd_config 手冊頁。(BZ#657378)

* 之前，OpenSSH 可能僅針對 AES 加密區塊鏈結 (CBC) 套用進階加密標準新指令集 (AES-NI)。此更新新增了對於 OpenSSH 中計數器 (CTR) 模式加密的支援，因此 AES-NI 指令集現在也可與 AES CTR 加密有效搭配使用。(BZ#756929)

* 在此更新之前，無權限的從屬 sshd 處理程序在權限分隔 (privsep) 期間以 sshd_t 內容的形式執行。sshd_t 是用來執行 sshd 程序的 SELinux 內容。假設無權限的從屬處理程序在使用者的 UID 之下執行，則適合在使用者的 SELinux 內容之下，而非在具權限的 sshd_t 內容之下執行此處理程序。在此更新之下，無權限的從屬處理程序現在以使用者的內容身分，而非符合權限分隔原則之 sshd_t 內容的身分執行。可能對安全性威脅更敏感的無權限的處理程序，現在會在使用者的 SELinux 內容之下執行。
(BZ#798241)

建議使用者升級至這些更新版 openssh 套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

根據其標題，遠端主機上執行的 OpenSSH 版本比 5.9 舊。這些版本受到多個拒絕服務弱點的影響：

- gss-serv.c 'ssh_gssapi_parse_ename' 函式中存有一個拒絕服務弱點。如果啟用 gssapi-with-mic 來透過特定長度欄位中的大值建立拒絕服務狀況，遠端攻擊者可能觸發此弱點。
 (CVE-2011-5000)

- 在 FreeBSD、NetBSD、OpenBSD 與其他產品上，經驗證的遠端攻擊者可惡意利用 remote_glob() 與 process_put() 函式來造成拒絕服務 (CPU 與記憶體消耗)。
 (CVE-2010-4755)

來自 Red Hat 安全性公告 2012:0884：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 通訊協定實作。這些套件包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 OpenSSH GSSAPI 驗證實作中發現拒絕服務瑕疵。遠端驗證使用者可利用此瑕疵造成 OpenSSH 伺服器程序 (sshd) 使用過量記憶體，導致拒絕服務。GSSAPI 驗證預設為啟用 (「/etc/ssh/sshd_config」中的「GSSAPIAuthentication yes」)。(CVE-2011-5000)

這些更新版 openssh 套件也提供下列錯誤的修正：

* 若已啟用 IPv6 且參數 X11UseLocalhost 設定為「否」，則 SSH X11 轉送會失敗。因此，使用者可能無法設定 X 轉送。此更新修正了 sshd 與 ssh 以針對 IPv6 通訊協定正確連結連接埠。因此，X11 轉送現在可如預期與 IPv6 搭配使用。(BZ#732955)

* 當執行壓力測試時，sshd 程序由 OOM 終止程式終止。因此，使用者可能無法登入。在此更新之下，sshd 程序會將其 oom_adj 值設定為 -17。因此，OOM 終止程式並未選擇 sshd，使用者能夠登入以解決記憶體的問題。(BZ#744236)

* 如果 SSH 伺服器設定了包含反斜線字元的標題，用戶端將會以另一個「\」字元將其逸出，所以它會印出兩個反斜線。已套用上游修補程式以更正此問題，且 SSH 標題現在能夠正確顯示。(BZ#809619)

此外，這些更新版 openssh 套件可提供下列增強功能：

* 之前，SSH 允許多種驗證方式，而成功登入只需要其中一種方式。SSH 現在可以設定為需要多種驗證方式。例如，登入啟用 SSH 的機器需要同時輸入複雜密碼與公開金鑰。RequiredAuthentications1 與 RequiredAuthentications2 選項可在 /etc/ssh/sshd_config 檔案中設定以指定成功登入所需要的驗證。例如，若要針對 SSH 第 2 版設定金鑰與密碼驗證，請輸入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

如需前述 /etc/ssh/sshd_config 選項的詳細資訊，請參閱 sshd_config 手冊頁。(BZ#657378)

* 之前，OpenSSH 可能僅針對 AES 加密區塊鏈結 (CBC) 套用進階加密標準新指令集 (AES-NI)。此更新新增了對於 OpenSSH 中計數器 (CTR) 模式加密的支援，因此 AES-NI 指令集現在也可與 AES CTR 加密有效搭配使用。(BZ#756929)

* 在此更新之前，無權限的從屬 sshd 處理程序在權限分隔 (privsep) 期間以 sshd_t 內容的形式執行。sshd_t 是用來執行 sshd 程序的 SELinux 內容。假設無權限的從屬處理程序在使用者的 UID 之下執行，則適合在使用者的 SELinux 內容之下，而非在具權限的 sshd_t 內容之下執行此處理程序。在此更新之下，無權限的從屬處理程序現在以使用者的內容身分，而非符合權限分隔原則之 sshd_t 內容的身分執行。可能對安全性威脅更敏感的無權限的處理程序，現在會在使用者的 SELinux 內容之下執行。
(BZ#798241)

建議使用者升級至這些更新版 openssh 套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

在 OpenSSH GSSAPI 驗證實作中發現拒絕服務瑕疵。遠端驗證使用者可利用此瑕疵造成 OpenSSH 伺服器程序 (sshd) 使用過量記憶體，導致拒絕服務。GSSAPI 驗證預設為啟用 (「/etc/ssh/sshd_config」中的「GSSAPIAuthentication yes」)。(CVE-2011-5000)

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 通訊協定實作。這些套件包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 OpenSSH GSSAPI 驗證實作中發現拒絕服務瑕疵。遠端驗證使用者可利用此瑕疵造成 OpenSSH 伺服器程序 (sshd) 使用過量記憶體，導致拒絕服務。GSSAPI 驗證預設為啟用 (「/etc/ssh/sshd_config」中的「GSSAPIAuthentication yes」)。(CVE-2011-5000)

這些更新版 openssh 套件也提供下列錯誤的修正：

- 若已啟用 IPv6 且參數 X11UseLocalhost 設定為 'no'，則 SSH X11 轉送會失敗。因此，使用者可能無法設定 X 轉送。此更新修正了 sshd 與 ssh 以針對 IPv6 通訊協定正確連結連接埠。因此，X11 轉送現在可如預期與 IPv6 搭配使用。

- 當執行壓力測試時，sshd 程序由 OOM 終止程式終止。因此，使用者可能無法登入。在此更新之下，sshd 程序會將其 oom_adj 值設定為 -17。因此，OOM 終止程式並未選擇 sshd，使用者能夠登入以解決記憶體的問題。

- 如果 SSH 伺服器設定了包含反斜線字元的標題，用戶端將會以另一個「\」字元將其逸出，所以它會印出兩個反斜線。已套用上游修補程式以更正此問題，且 SSH 標題現在能夠正確顯示。

此外，這些更新版 openssh 套件可提供下列增強功能：

- 之前，SSH 允許多種驗證方式，而成功登入只需要其中一種方式。
 SSH 現在可以設定為需要多種驗證方式。例如，登入啟用 SSH 的機器需要同時輸入複雜密碼與公開金鑰。RequiredAuthentications1 與 RequiredAuthentications2 選項可在 /etc/ssh/sshd_config 檔案中設定以指定成功登入所需要的驗證。例如，若要針對 SSH 第 2 版設定金鑰與密碼驗證，請輸入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

如需前述 /etc/ssh/sshd_config 選項的詳細資訊，請參閱 sshd_config 手冊頁。

- 之前，OpenSSH 可能僅針對 AES 加密區塊鏈結 (CBC) 密碼套用進階加密標準新指令集 (AES-NI)。此更新新增了對於 OpenSSH 中計數器 (CTR) 模式加密的支援，因此 AES-NI 指令集現在也可與 AES CTR 加密有效搭配使用。

- 在此更新之前，無權限的從屬 sshd 處理程序在權限分隔 (privsep) 期間以 sshd_t 內容的形式執行。sshd_t 是用來執行 sshd 程序的 SELinux 內容。假設無權限的從屬處理程序在使用者的 UID 之下執行，則適合在使用者的 SELinux 內容之下，而非在具權限的 sshd_t 內容之下執行此處理程序。在此更新之下，無權限的從屬處理程序現在以使用者的內容身分，而非符合權限分隔原則之 sshd_t 內容的身分執行。
 可能對安全性威脅更敏感的無權限的處理程序，現在會在使用者的 SELinux 內容之下執行。

建議使用者升級至這些更新版 openssh 套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

此 openssh 集合安全性更新修正了多個安全性問題：

- 因整數溢位造成 gssapi 中記憶體耗盡。
 (bnc#756370、CVE-2011-5000)

- 強制命令選項資訊洩漏 (bnc#744643、CVE-2012-0814)

ID	名稱	產品	系列	已發布	已更新	嚴重性
73958	GLSA-201405-06：OpenSSH：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/12	2021/1/6	medium
64211	SuSE 11.1 安全性更新：openssh (SAT 修補程式編號 6672)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
59594	RHEL 6 : openssh (RHSA-2012:0884)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	high
17703	OpenSSH < 5.9 多個 DoS	Nessus	Denial of Service	2011/11/18	2024/3/27	medium
68558	Oracle Linux 6 : openssh (ELSA-2012-0884)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
69706	Amazon Linux AMI : openssh (ALAS-2012-99)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low
59929	CentOS 6 : openssh (CESA-2012:0884)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
61345	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
61695	SuSE 10 安全性更新：openssh (ZYPP 修補程式編號 8248)	Nessus	SuSE Local Security Checks	2012/8/28	2021/1/19	low

偵測

搜尋 Plugin

medium

low

high

medium

low

low

low

low

low