現已提供適用於 RHEL 7 之 Red Hat Virtualization 4 的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。下列套件已升級至更新的上游版本：rhvm-appliance (4.2)。(BZ#1558801、BZ#1563545) 安全性修正：* python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750) * slf4j：EventData 建構函式中的還原序列化弱點可導致任意程式碼執行 (CVE-2018-8088) * undertow：用戶端可在摘要驗證中使用 bogus uri (CVE-2017-12196) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 和 CVE-2017-17485 的修正不完整) (CVE-2018-5968) * ovirt-engine：透過登入 web 主控台進行的帳戶列舉 (CVE-2018-1073) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Chris McCown 報告 CVE-2018-8088。CVE-2017-12196 問題是由 Jan Stourac (Red Hat) 所發現。增強功能：* 先前，RHV-M Virtual Appliance 的預設記憶體配額大到足以支援使用者新增的量。在此版本中，RHV-M Virtual Appliance 納入了一個 swap 分割區，可在需要時增加記憶體。(BZ#1422982) * 先前，RHV-M Virtual Appliance 的分割配置包含兩個主要分割區，即「/」和 swap。在此版本中，磁碟分割區配置已經過調整，以符合 NIST 指定的配置。更新過的磁碟分割區如下：/boot 1G (主要) /home 1G (lvm) /tmp 2G (lvm) /var 20G (lvm) /var/log 10G (lvm) /var/log/audit 1G (lvm) swap 8G (lvm) / 6G (主要) (BZ#1463853) * 先前，版本標記被用來作為 RPM 命名配置的一部分 (例如，「4.1.timestamp」)，這造成上游和下游版本設定配置間有所出入。在此版本中，下游版本設定配置配合上游版本配置，時間戳記已從版本標記移至版次標記。(BZ#1464486)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1972 公告中提及的多個弱點影響。

  - ansible-tower：權限提升瑕疵允許組織系統管理員取得系統權限 (CVE-2018-1101)

  - ansible-tower：有權在工作範本中定義變數的使用者執行遠端程式碼 (CVE-2018-1104)

  - python-paramiko：繞過 transport.py 中的身份驗證 (CVE-2018-7750)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2018:1124： 現已提供適用於 Red Hat Enterprise Linux 6 的 python-paramiko 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。 安全性修正： * python-paramiko：繞過 transport.py 中的身份驗證 (CVE-2018-7750) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

安全性修正：- python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750)

現已提供適用於 RHEL 7 之 Red Hat Ansible Engine 2.4 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。安全性修正：* python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

CVE-2018-1000805 進行修正，以防止惡意用戶端誘騙 Paramiko 伺服器以使未經驗證的用戶端通過驗證。CVE-2018-7750 修正在處理其他要求之前先檢查驗證是否完成。自訂 SSH 用戶端可以輕易略過驗證步驟。針對 Debian 8「Jessie」，這些問題已在 1.15.1-1~deb8u1 版本中修正。建議您升級 paramiko 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 python-paramiko 套件：- 據發現，paramiko 作為 SSH 伺服器使用時，未先正確檢查驗證是否已完成就處理其他要求。自訂的 SSH 用戶端可在存取 paramiko 控制的所有資源時利用此弱點繞過驗證。(CVE-2018-7750) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復並啟用測試 (%check)。

  - 反向移植一個變更，使測試在失敗時以非零狀態結束。

  - 新增針對 CVE-2018-7750 的上游測試修復(在先前版本中中斷)。

  - 修復 Paramiko 服務器模式中的安全缺陷 (CVE-2018-7750) (強調 **服務器** 模式，這 **不** 影響 *客戶端的* 使用！)從 1.10 版反向移植：解決 #1557140

transport.py 中的驗證繞過。Paramiko 1.17.6 之前版本、1.18.5 之前的 1.18.x、2.0.8 之前的 2.0.x、2.1.5 之前的 2.1.x、2.2.3 之前的 2.2.x、2.3.2 之前的 2.3.x 和 2.4.1 之前的 2.4.x 的 SSH 伺服器實作中，transport.py 未在處理其他要求前正確檢查驗證是否完成，channel-open 即為一例。自訂 SSH 用戶端可以輕易略過驗證步驟。(CVE-2018-7750 )

遠端 Debian 9 主機上安裝的套件受 dla-2860 公告中提及的多個弱點影響。

  在 Paramiko 2.4.1、2.3.2、2.2.3、2.1.5、2.0.8、1.18.5、1.17.6 版本中，SSH 伺服器中含有一個可導致 RCE 的錯誤存取控制弱點。此攻擊似乎可以透過網路連線發起。(CVE-2018-1000805)

  - 針對 1.17.6 版之前的 Paramiko、1.18.5 版之前的 Paramiko 1.18.x、2.0.8 版之前的 Paramiko 2.0.x、2.1.5 版之前的 Paramiko 2.1.x、2.2.3 版之前的 Paramiko 2.2.x、2.3.2 版之前的 Paramiko 2.3.x 以及 2.4.1 版之前的 Paramiko 2.4.x， SSH 伺服器實作中的 transport.py 無法在處理其他要求前正確檢查驗證是否完成，channel-open 即為一例。自訂 SSH 用戶端可以略過驗證步驟。(CVE-2018-7750)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。安全性修正：* python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* python-paramiko 已使用 python2-pyasn1 套件，但未相依於該套件。在新版 python2-cryptography 中未安裝 python2-pyasn1，造成 python-paramiko 發生錯誤。透過將 python-paramiko 設定為明確相依於 python2-pyasn1 以修正此錯誤。(BZ#1559133)

現已提供適用於 RHEL 7 之 Red Hat Ansible Engine 2 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。安全性修正：* python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 RHEL 7 之 Red Hat Virtualization 4 Management Agent 和 Red Hat Virtualization Manager 4.1 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。下列套件已升級至更新的上游版本：python-paramiko (2.1.1)。(BZ#1562393) 安全性修正：* python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Matthijs Kooijman 發現 Paramiko 的 SSH 伺服器實作在處理要求前，未正確要求驗證。未經驗證的遠端攻擊者可能會利用此弱點執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。安全性修正：* python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support 和 Red Hat Enterprise Linux 6.7 Extended Update Support 的 python-paramiko 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-paramiko 套件提供 Python 模組，為加密和驗證的連線實作適用於遠端機器的 SSH2 通訊協定。SSH2 通訊協定不像 SSL，不需要強大的中央授權單位簽署的階層式憑證。此外，通訊協定還具有透過加密通道開啟任意通路至遠端服務的功能。安全性修正：* python-paramiko：transport.py 中的驗證繞過 (CVE-2018-7750) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1328 公告中提及的多個弱點影響。

  - ansible-tower：權限提升瑕疵允許組織系統管理員取得系統權限 (CVE-2018-1101)

  - ansible-tower：有權在工作範本中定義變數的使用者執行遠端程式碼 (CVE-2018-1104)

  - python-paramiko：繞過 transport.py 中的身份驗證 (CVE-2018-7750)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109910	RHEL 7：Virtualization (RHSA-2018:1525)	Nessus	Red Hat Local Security Checks	2018/5/18	2024/4/27	critical
194115	RHEL 7：Red Hat CloudForms (RHSA-2018:1972)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
109025	Oracle Linux 6 : python-paramiko (ELSA-2018-1124)	Nessus	Oracle Linux Local Security Checks	2018/4/13	2019/9/27	critical
109057	Scientific Linux 安全性更新：SL6.x 上的 python-paramiko (noarch)	Nessus	Scientific Linux Local Security Checks	2018/4/16	2020/2/24	critical
109387	RHEL 7：python-paramiko (RHSA-2018:1213)	Nessus	Red Hat Local Security Checks	2018/4/27	2019/10/24	critical
118469	Debian DLA-1556-1：paramiko 安全性更新	Nessus	Debian Local Security Checks	2018/10/29	2021/1/11	critical
127400	NewStart CGSL MAIN 4.05：python-paramiko 弱點 (NS-SA-2019-0138)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
109157	OracleVM 3.3 / 3.4：python-paramiko (OVMSA-2018-0034)	Nessus	OracleVM Local Security Checks	2018/4/19	2019/9/27	critical
108850	Amazon Linux AMI : python-paramiko (ALAS-2018-989)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2019/4/5	critical
156334	Debian DLA-2860-1：paramiko - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/12/28	2022/1/20	critical
108643	RHEL 7：python-paramiko (RHSA-2018:0591)	Nessus	Red Hat Local Security Checks	2018/3/27	2024/4/27	critical
108982	RHEL 7：python-paramiko (RHSA-2018:0646)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/4/27	critical
109567	RHEL 7：Virtualization (RHSA-2018:1274)	Nessus	Red Hat Local Security Checks	2018/5/4	2024/4/27	critical
108514	Ubuntu 14.04 LTS / 16.04 LTS：Paramiko 弱點 (USN-3603-1)	Nessus	Ubuntu Local Security Checks	2018/3/21	2023/10/20	critical
109026	RHEL 6：python-paramiko (RHSA-2018:1124)	Nessus	Red Hat Local Security Checks	2018/4/13	2022/1/28	critical
109526	CentOS 6：python-paramiko (CESA-2018:1124)	Nessus	CentOS Local Security Checks	2018/5/3	2019/12/31	critical
109027	RHEL 6：python-paramiko (RHSA-2018:1125)	Nessus	Red Hat Local Security Checks	2018/4/13	2024/4/27	critical
193821	RHEL 7：CloudForms 4.6.2 更新 (重要) (RHSA-2018:1328)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical