來自 Red Hat 安全公告 2018:3347： 現已提供適用於 Red Hat Enterprise Linux 7 的 python-paramiko 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。 安全性修正： * python-paramiko：在 auth_handler.py 中發現繞過身份驗證問題 (CVE-2018-1000805) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 python-paramiko 套件：- Paramiko 2.4.1、2.3.2、2.2.3、2.1.5、2.0.8、1.18.5、1.17.6 版在 SSH 伺服器中含有一個不正確的存取控制弱點，可導致 RCE。此攻擊似乎可以透過網路連線惡意利用。(CVE-2018-1000805) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

USN-3796-1 修正了 Paramiko 中的弱點。此更新提供 Ubuntu 18.10 的對應更新。

Daniel Hoffman 發現 Paramiko 在當作伺服器使用時，未正確處理驗證。遠端攻擊者可利用此問題，在沒有任何認證的情況下繞過驗證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-1000805 進行修正，以防止惡意用戶端誘騙 Paramiko 伺服器以使未經驗證的用戶端通過驗證。CVE-2018-7750 修正在處理其他要求之前先檢查驗證是否完成。自訂 SSH 用戶端可以輕易略過驗證步驟。針對 Debian 8「Jessie」，這些問題已在 1.15.1-1~deb8u1 版本中修正。建議您升級 paramiko 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support 和 Red Hat Enterprise Linux 6.7 Extended Update Support 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。安全性修正：* python-paramiko：auth_handler.py 中發生驗證繞過 (CVE-2018-1000805) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Daniel Hoffman 發現 Paramiko 在當作伺服器使用時，未正確處理驗證。遠端攻擊者可利用此問題，在沒有任何認證的情況下繞過驗證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Paramiko 在 SSH 伺服器中含有一個可導致 RCE 的不正確存取控制弱點。此攻擊似乎可以透過網路連線惡意利用。此問題不會影響僅使用 paramiko 程式庫之 ssh 用戶端功能所在的執行個體。(CVE-2018-1000805)

安全性修正：

  - python-paramiko：在 auth_handler.py 中發現繞過身份驗證問題 (CVE-2018-1000805)

遠端 Debian 9 主機上安裝的套件受 dla-2860 公告中提及的多個弱點影響。

  在 Paramiko 2.4.1、2.3.2、2.2.3、2.1.5、2.0.8、1.18.5、1.17.6 版本中，SSH 伺服器中含有一個可導致 RCE 的錯誤存取控制弱點。此攻擊似乎可以透過網路連線發起。(CVE-2018-1000805)

  - 針對 1.17.6 版之前的 Paramiko、1.18.5 版之前的 Paramiko 1.18.x、2.0.8 版之前的 Paramiko 2.0.x、2.1.5 版之前的 Paramiko 2.1.x、2.2.3 版之前的 Paramiko 2.2.x、2.3.2 版之前的 Paramiko 2.3.x 以及 2.4.1 版之前的 Paramiko 2.4.x， SSH 伺服器實作中的 transport.py 無法在處理其他要求前正確檢查驗證是否完成，channel-open 即為一例。自訂 SSH 用戶端可以略過驗證步驟。(CVE-2018-7750)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。安全性修正：* python-paramiko：auth_handler.py 中發生驗證繞過 (CVE-2018-1000805) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

安全性修正：- python-paramiko：auth_handler.py 中的驗證繞過 (CVE-2018-1000805)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 imgbased、redhat-release-virtualization-host 和 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：* spice：遺漏 demarshal.py:write_validate_array_item() 中的檢查可導致緩衝區溢位和拒絕服務 (CVE-2018-10873) * glusterfs：多個缺陷 (CVE-2018-10904、CVE-2018-10907、CVE-2018-10923、CVE-2018-10926、CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930、CVE-2018-10911、CVE-2018-10914、CVE-2018-14652、CVE-2018-14653、CVE-2018-14654、CVE-2018-14659、CVE-2018-14660、CVE-2018-14661、CVE-2018-10913) * samba：libsmbclient 中的輸入驗證不足 (CVE-2018-10858) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Michael Hanselmann (hansmi.ch) 報告 CVE-2018-10904、CVE-2018-10907、CVE-2018-10923、CVE-2018-10926、CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930、CVE-2018-10911、CVE-2018-10914、CVE-2018-14652、CVE-2018-14653、CVE-2018-14654、CVE-2018-14659、CVE-2018-14660、CVE-2018-14661 和 CVE-2018-10913。CVE-2018-10873 問題是由 Frediano Ziglio (Red Hat) 所發現。錯誤修正：* 升級 Red Hat Virtualization Host (RHVH) 時，imgbased 無法在之前的層執行記憶體回收，因此會移除新的邏輯磁碟區，並且也會移除邏輯磁碟區的開機進入點。如果 RHVH 升級成功結束，即使記憶體回收失敗，Hypervisor 還是能成功開機。(BZ#1632058) * 在升級程序期間，當 lvremove 執行記憶體回收時會提示使用者進行確認，進而造成升級程序失敗。現在當程序嘗試移除邏輯磁碟區時，會使用 'lvremove --force'，這樣即使記憶體回收失敗程序也不會因此失敗，以致能成功完成升級程序。(BZ#1632585)

來自 Red Hat 安全公告 2018:3406： 現已提供適用於 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support 和 Red Hat Enterprise Linux 6.7 Extended Update Support 的 python-paramiko 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。 安全性修正： * python-paramiko：在 auth_handler.py 中發現繞過身份驗證問題 (CVE-2018-1000805) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 為服務器端和客戶端拆分處理程序表

  - 修復 (CVE-2018-1000805)

  - 解決：rhbz#1637365

遠端 ssh 伺服器容易有驗證繞過問題。攻擊者可提供 SSH2_MSG_USERAUTH_SUCCESS 訊息來取代通常可初始化驗證的 SSH2_MSG_USERAUTH_REQUEST 方法，藉此繞過驗證。注意：此弱點已在 libssh 公告中揭露，並且已被視為適用於其他應用程式及軟體封裝。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118810	Oracle Linux 7 : python-paramiko (ELSA-2018-3347)	Nessus	Oracle Linux Local Security Checks	2018/11/8	2021/4/14	high
127417	NewStart CGSL MAIN 4.05：python-paramiko 弱點 (NS-SA-2019-0147)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
118326	Ubuntu 18.10：Paramiko 弱點 (USN-3796-3)	Nessus	Ubuntu Local Security Checks	2018/10/23	2023/5/11	high
118469	Debian DLA-1556-1：paramiko 安全性更新	Nessus	Debian Local Security Checks	2018/10/29	2021/1/11	critical
118553	RHEL 6：python-paramiko (RHSA-2018:3406)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
118201	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Paramiko 弱點 (USN-3796-1)	Nessus	Ubuntu Local Security Checks	2018/10/18	2023/10/21	high
118363	Amazon Linux AMI : python-paramiko (ALAS-2018-1096)	Nessus	Amazon Linux Local Security Checks	2018/10/25	2022/2/4	high
119197	Scientific Linux 安全性更新：SL7.x 上的 python-paramiko (noarch) (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	high
156334	Debian DLA-2860-1：paramiko - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/12/28	2022/1/20	critical
118543	RHEL 7：python-paramiko (RHSA-2018:3347)	Nessus	Red Hat Local Security Checks	2018/10/31	2022/2/1	high
118727	Scientific Linux 安全性更新：SL6.x 上的 python-paramiko (noarch)	Nessus	Scientific Linux Local Security Checks	2018/11/5	2021/4/29	high
118790	RHEL 7：Virtualization Manager (RHSA-2018:3470)	Nessus	Red Hat Local Security Checks	2018/11/7	2024/4/27	high
118511	Oracle Linux 6 : python-paramiko (ELSA-2018-3406)	Nessus	Oracle Linux Local Security Checks	2018/10/31	2022/1/28	high
118708	OracleVM 3.3 / 3.4：python-paramiko (OVMSA-2018-0270)	Nessus	OracleVM Local Security Checks	2018/11/2	2022/1/31	high
118838	CentOS 6：python-paramiko (CESA-2018:3406)	Nessus	CentOS Local Security Checks	2018/11/9	2021/4/14	high
119044	CentOS 7：python-paramiko (CESA-2018:3347)	Nessus	CentOS Local Security Checks	2018/11/21	2021/4/8	high
118154	SSH Protocol Authentication Bypass (Remote Exploit Check)	Nessus	Misc.	2018/10/17	2022/2/8	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

high

high

high