遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3702 公告中提及的多個弱點影響。

  - 在 OpenSSH 7.9 中，scp 用戶端中的 scp.c 可讓遠端 SSH 伺服器透過檔案名稱 of . 或空白檔案名稱繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。(CVE-2018-20685)

  - 在 OpenSSH 7.9 中發現一個問題。由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109)

  - 在 OpenSSH 7.9 中發現一個問題。由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴作業 (-r)，伺服器也可以操控子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。(CVE-2019-6111)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201903-16 中所述的弱點影響 (OpenSSH：多個弱點) 在 OpenSSH 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可覆寫任意檔案、傳送惡意檔案或取得未經授權的存取權限。因應措施：目前尚無已知的因應措施。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3702 公告中提及的多個弱點影響。

  - openssh：scp 用戶端不當驗證目錄名稱 (CVE-2018-20685)

  - openssh：缺少進行中的字元編碼顯示允許偽造 scp 用戶端輸出 (CVE-2019-6109)

  - openssh：不當驗證物件名稱允許惡意伺服器透過 scp 用戶端覆寫檔案 (CVE-2019-6111)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Harry Sintonen 在 OpenSSH scp 公用程式中發現多個問題。
如果使用者或自動化系統遭到誘騙而連線至未受信任的伺服器，遠端攻擊者可能會使用這些問題寫入任意檔案、變更目錄權限，以及偽造用戶端輸出。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 openssh 套件：- 在 OpenSSH 7.9 中，scp 用戶端中的 scp.c 可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。(CVE-2018-20685) - 在 OpenSSH 7.9 版本中發現一個問題。由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109) - 在 OpenSSH 7.9 中，由於接受和顯示伺服器的任意 stderr 輸出，惡意伺服器 (或攔截式攻擊者) 可操控用戶端輸出，例如使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。(CVE-2019-6110) - 在 OpenSSH 7.9 版本中發現一個問題。由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴作業 (-r)，伺服器也可以操控子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。(CVE-2019-6111) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.10/16.1.4/17.1.1 之前的版本。因此，它受到 K12252011 公告中提及的一個弱點影響。

  - 在 OpenSSH 7.9 中發現一個問題。由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenSSH 中發現一個問題。由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴作業 (-r)，伺服器也可以操控子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。(CVE-2019-6111) 在 OpenSSH 中，scp 用戶端中的 scp.c 可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。(CVE-2018-20685) 在 OpenSSH 中發現一個問題。由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109)

F-Secure Corporation 的 Harry Sintonen 在 OpenSSH (SSH 通訊協定套件的實作) 中發現多個弱點。所有弱點都是在實作 SCP 通訊協定的 scp 用戶端中找到。- CVE-2018-20685 因為目錄名稱驗證不正確，scp 用戶端允許伺服器使用空目錄名稱或點目錄名稱來修改目標目錄的權限。- CVE-2019-6109 因為進度顯示中缺少字元編碼，所以可以使用物件名稱來處理用戶端輸出，例如，使用 ANSI 代碼隱藏正在傳輸的其他文件。- CVE-2019-6111 因為 scp 用戶端在伺服器器傳送的路徑名稱中的輸入驗證不足，導致惡意伺服器可以在目標目錄中進行任意文件覆寫。如果提供遞迴 (-r) 選項，伺服器也可操控子目錄。如果用戶端和伺服器在萬用字元擴充規則上存在差異，則此版本中新增的檢查可能導致迴歸。如果為此目的使伺服器受信任，則可以使用 scp 用戶端的新 -T 選項停用該檢查。

在 OpenSSH (用於安全遠端殼層登入和安全檔案傳輸的主要連線工具) 中發現多個 scp 用戶端弱點。CVE-2018-20685 在 scp.c 中，scp 用戶端可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。CVE-2019-6109 由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。CVE-2019-6111 由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴操作 (-r)，則伺服器也可以操縱子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。針對 Debian 8「Jessie」，這些問題已在 1:6.7p1-5+deb8u8 版本中修正。建議您升級 openssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 7.1.26 之前的 7.1.x 版、8.0.21 之前的 8.0.x 版、8.1.13 之前的 8.1.x 版或 9.0.7 之前的 9.0.x 版。因此，會受到多個弱點影響。

  - PAN-OS 隨附的 OpenSSH 軟體已升級，可解決多個弱點。
    (CVE-2018-20685、CVE-2019-6109、CVE-2019-6111)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上執行的 OpenSSH 版本比 8.0 舊。因此，該應用程式受到以下弱點影響：

  - 因不當驗證目錄名稱而導致的權限繞過弱點。未經驗證的遠端攻擊者可利用這個弱點，透過特製的 scp 伺服器變更用戶端上的目錄權限。(CVE-2018-20685)

  - 因不當驗證物件名稱和 stderr 輸出而導致的多次下載任意檔案弱點。未經驗證的遠端攻擊者可利用這個弱點，透過特製的 scp 伺服器在傳輸中包含其他隱藏檔案。(CVE-2019-6109、CVE-2019-6110)

  - 因不當驗證物件名稱而導致的任意檔案寫入弱點。未經驗證的遠端攻擊者可利用這個弱點，透過特製的 scp 伺服器覆寫用戶端目錄上的任意檔案。(CVE-2019-6111)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenSSH 7.9 中發現一個問題。由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109) 在 OpenSSH 7.9 中發現一個問題。由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴作業 (-r)，伺服器也可以操控子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。(CVE-2019-6111) 在 OpenSSH 7.9 中，scp 用戶端中的 scp.c 可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。(CVE-2018-20685)

現已提供適用於 Red Hat Enterprise Linux 8 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。下列套件已升級至更新的上游版本：openssh (8.0p1)。(BZ#1691045) 安全性修正：: * openssh：scp 用戶端不當目錄名稱驗證 (CVE-2018-20685) * openssh：不當物件名稱驗證允許惡意伺服器透過 scp 用戶端覆寫檔案 (CVE-2019-6111) * openssh：進度顯示內容中缺少字元編碼允許 scp 用戶端輸出偽造 (CVE-2019-6109) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

這項 openssh 的更新修正了下列問題：解決的安全性弱點：- CVE-2019-6109：已修正 scp 用戶端處理程序顯示中的字元編碼問題，可能會用於操控用戶端輸出，並允許在檔案傳輸時偽造 (bsc#1121816)。- CVE-2019-6111：正確驗證 scp 用戶端所收到的物件名稱，可在與惡意 SSH 伺服器互動時防止任意檔案覆寫 (bsc#1121821)。其他修正的問題：- 修正兩個在 sshd 中與 SIGHUP 有關的爭用情形 (bsc#1119183)。- 傳回連接埠轉送失敗的確切原因 (bsc#1090671)。- 修正 KDF CAVS 測試工具中的雙重釋放 () (bsc#1065237)。此更新是從 SUSE:SLE-12-SP2:Update 更新專案匯入。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180726	Oracle Linux 8：openssh (ELSA-2019-3702)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
122990	GLSA-201903-16：OpenSSH：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/21	2022/5/23	medium
145578	CentOS 8：openssh (CESA-2019: 3702)	Nessus	CentOS Local Security Checks	2021/1/29	2022/5/11	medium
122055	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：OpenSSH vulnerabilities (USN-3885-1)	Nessus	Ubuntu Local Security Checks	2019/2/8	2023/10/20	medium
127253	NewStart CGSL CORE 5.04 / MAIN 5.04：openssh 多個弱點 (NS-SA-2019-0060)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	medium
167056	F5 Networks BIG-IP：OpenSSH 弱點 (K12252011)	Nessus	F5 Networks Local Security Checks	2022/11/8	2024/1/4	medium
125599	Amazon Linux 2 : openssh (ALAS-2019-1216)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2024/5/17	medium
122068	Debian DSA-4387-1：openssh - 安全性更新	Nessus	Debian Local Security Checks	2019/2/11	2022/5/24	medium
123095	Debian DLA-1728-1：openssh 安全性更新	Nessus	Debian Local Security Checks	2019/3/26	2021/1/11	medium
148123	Palo Alto Networks PAN-OS 7.1.x < 7.1.26 / 8.0.x < 8.0.21 / 8.1.x < 8.1.13 / 9.0.x < 9.0.7 多個弱點	Nessus	Palo Alto Local Security Checks	2021/3/25	2022/5/10	medium
159491	OpenSSH < 8.0	Nessus	Misc.	2022/4/4	2024/3/27	medium
130403	Amazon Linux AMI：openssh (ALAS-2019-1313)	Nessus	Amazon Linux Local Security Checks	2019/10/31	2024/4/16	medium
130569	RHEL 8：openssh (RHSA-2019:3702)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	medium
126227	openSUSE 安全性更新：openssh (openSUSE-2019-1602)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium