現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 openssh 套件，可修正安全性問題。

遠端主機上安裝的 Junos OS 版本受到 JSA11169 公告中提及的多個弱點影響。

  - 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 內有一個未受信任的搜尋路徑弱點，此弱點允許遠端攻擊者利用對已轉遞代理程式通訊端的控制權，來執行任意本機 PKCS#11 模組。
    (CVE-2016-10009)

  - 在 7.4 版之前的 OpenSSH 中，sshd 不使用權限分隔時，會以 root 身分建立轉送的 Unix 網域通訊端，其可能允許本機使用者透過與 serverloop.c 相關的不明向量取得權限。(CVE-2016-10010)

  - 在 7.4 版之前的 OpenSSH 中，sshd 的 authfile.c 未妥善考量 realloc 對緩衝區內容的影響，此問題會允許本機使用者利用對權限分離子處理程序的存取權限，來取得敏感的私密金鑰資訊。(CVE-2016-10011)

  - 在 7.4 版之前的 OpenSSH 中，sshd 中的共享記憶體管理器 (與預驗證壓縮相關聯) 無法確保所有編譯器執行邊界檢查，本機使用者或可借助此弱點，利用其對沙箱化權限分離處理程序的存取權限來取得權限；此弱點與 m_zback 和 m_zlib 資料結構相關。(CVE-2016-10012)

  - 在 7.4 版之前的 OpenSSH 中，遠端攻擊者可利用 sshd，透過超出序列的 NEWKEYS 訊息造成拒絕服務 (NULL 指標解除參照和程序損毀)，Honggfuzz 即為一例；此弱點與 kex.c 和 packet.c 有關。(CVE-2016-10708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

Jann Horn 發現 OpenSSH 未正確載入來自不信任目錄的 PKCS#11 模組。遠端攻擊者可能會利用此問題執行任意 PKCS#11 模組。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10009)

Jann Horn 發現當停用權限分隔時，OpenSSH 未正確處理 Unix 網域通訊端上的權限。本機攻擊者可能利用此問題取得權限。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-10010)

Jann Horn 發現 OpenSSH 未正確處理某些緩衝區記憶體作業。本機攻擊者可能利用此問題來取得敏感資訊。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10011)

Guido Vranken 發現 OpenSSH 未正確處理某些共用記憶體管理員作業。本機攻擊者可能會利用此問題取得權限。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10012)

Michal Zalewski 發現在唯讀模式下，OpenSSH 未正確防止寫入作業。遠端攻擊者可能會利用此問題建立零長度的檔案，進而導致拒絕服務。
(CVE-2017-15906).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.0-14.1.2 之前的版本。因此，它受到 K64292204 公告中提及的一個弱點影響。

  - 在 7.4 版之前的 OpenSSH 中，sshd 不使用權限分隔時，會以 root 身分建立轉送的 Unix 網域通訊端，其可能允許本機使用者透過與 serverloop.c 相關的不明向量取得權限。(CVE-2016-10010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS 是 10.12.4 之前的 10.12.x 版。因此會受到多個元件中的多個弱點影響，其中有些是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

根據其標題，遠端主機上執行的 OpenSSH 版本比 7.4 舊。因此，會受到多個弱點影響：- ssh-agent 中有一個缺陷存在，這是因為從受信任白名單外的路徑載入 PKCS#11 模組所致。本機攻擊者可加以惡意利用，使用特製的要求透過代理程式轉遞載入惡意模組，以執行任意程式碼。為惡意利用此弱點，攻擊者需控制已轉遞代理程式通訊端 (執行 sshd 伺服器的主機上)，以及需有能力寫入執行 ssh-agent 的主機的檔案系統。(CVE-2016-10009) - sshd 中有一個缺陷存在，這是因為停用權限分隔時，以「root」權限建立已轉遞 Unix 網域通訊端所致。本機攻擊者可利用此弱點取得提升的權限。(CVE-2016-10010) - 在 sshd 中，在 realloc() 函式內有一個資訊洩露弱點存在，這是因為讀取金鑰時，將金鑰內容外洩給權限分隔子處理程序所致。本機攻擊者可加以惡意利用，洩露敏感的金鑰內容。請注意，在大小正常的金鑰實務中，尚未發現上述外洩問題，也沒有因子處理程序而導致金鑰內容直接洩露給無權限使用者的狀況。(CVE-2016-10011) - 在 sshd 中，已預先驗證的壓縮支援所使用的共用記憶體管理員內有一個缺陷存在，這是因為邊界檢查遭到某些最佳化編譯器刪除，以及停用預先驗證壓縮時，記憶體管理員誤遭存取所致。本機攻擊者可利用此弱點取得提升的權限。(CVE-2016-10012) - 處理 KEXINIT 訊息時，sshd 中有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可加以惡意利用，透過傳送多個 KEXINIT 訊息的方式，造成每個連線耗用量高達 128MB。- sshd 中有一個缺陷存在，這是因為 AllowUser 和 DenyUsers 指示詞在組態載入時，不當驗證位址範圍所致。本機攻擊者可加以惡意利用，透過無效的 CIDR 位址範圍，取得對受限區域的存取權限。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本比 12.3X48-D55、12.3R12-S13、15.1X49-D100、15.1F6-S12、16.1R3-S4、16.2R1-S4、17.1R1-S2 或 17.2R1 舊。因此，會受到 JSA10940 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 18.2R1 舊，因此受到多個弱點影響：- 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 內有一個未受信任的搜尋路徑弱點，未經驗證的遠端攻擊者因此可利用對已轉遞代理程式通訊端的控制權，來執行任意本機 PKCS#11 模組。(CVE-2016-10009) - 在 7.4 版之前的 OpenSSH 中，經驗證的本機攻擊者可透過與 serverloop.c 相關的不明向量來提升權限。(CVE-2016-10010) - 在 7.4 版之前的 OpenSSH 中，sshd 的 Cauthfile.c 未妥當考量 realloc 對緩衝區內容的影響，經驗證的本機攻擊者因此可利用對權限分離子處理程序的存取權限，來取得敏感的私密金鑰資訊。(CVE-2016-10011) - 在 7.4 版之前的 OpenSSH 的 sshd 中，本機攻擊者可利用對沙箱化權限分離處理程序的存取權限來取得權限，這是因為所有共用記憶體管理員執行的邊界檢查所致。(CVE-2016-10012) - 在 OpenSSH 7.6 版之前的版本中，sftp-server.c 內的 process_open 函式不當防止唯讀模式下的寫入作業，進而讓本機攻擊者建立零長度檔案。(CVE-2017-15906) - Juniper Networks Junos Space 隨附的 OpenNMS 中有一個反映型跨網站指令碼弱點，可能會導致 Junos Space 管理員的敏感資訊或工作階段認證遭竊，或執行管理動作。(CVE-2018-0046)

ID	名稱	產品	系列	已發布	已更新	嚴重性
96091	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：openssh (SSA:2016-358-02)	Nessus	Slackware Local Security Checks	2016/12/27	2021/1/14	high
148681	Juniper Junos OS 多個弱點 (JSA11169)	Nessus	Junos Local Security Checks	2021/4/15	2023/7/20	high
106503	pfSense < 2.3.3 多個弱點 (SA-17_01 - SA-17_03)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
106266	Ubuntu 14.04 LTS / 16.04 LTS：OpenSSH vulnerabilities (USN-3538-1)	Nessus	Ubuntu Local Security Checks	2018/1/23	2023/10/20	high
133774	F5 Networks BIG-IP：OpenSSH 弱點 (K64292204)	Nessus	F5 Networks Local Security Checks	2020/2/19	2024/1/4	high
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
96151	OpenSSH < 7.4 Multiple Vulnerabilities	Nessus	Misc.	2016/12/27	2024/3/27	high
130514	Juniper JSA10940	Nessus	Junos Local Security Checks	2019/11/6	2023/7/20	high
126510	Juniper Junos Space < 18.2R1 多個弱點 (JSA10880)	Nessus	Junos Local Security Checks	2019/7/5	2022/5/19	high

偵測

搜尋 Plugin

high

high

critical

high

high

critical

high

high

high