根據其標題，遠端主機上執行的 OpenSSH 版本比 4.7 舊。這些版本存有驗證繞過弱點。OpenSSH 無法對 X 建立不受信任的 Cookie 時，例如，由於暫時分割區已滿，將改為使用受信任的 Cookie。這允許攻擊者違反預定原則，並使得其 X 用戶端受信任而取得權限。

現已提供適用於 Red Hat Enterprise Linux 4、Red Hat Enterprise Linux 5 與 Red Hat Enterprise Linux 4.5 Extended Update Support 的更新版 openssh 套件。

Red Hat 安全應變團隊已將此更新評等為具有重大安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。

上週 Red Hat 在其部分電腦系統上偵測到入侵，並採取了立即的行動。在持續進行的入侵調查中，我們一開始時的注意力都集中在檢閱及測試我們與客戶之間的經銷通道、Red Hat Network (RHN) 及其相關聯的安全性措施。根據這些調查結果，我們對我們的系統與處理程序能夠防範入侵危害 RHN 或透過 RHN 發佈的內容保有高度的自信心，並因此相信使用 Red Hat Network 保持其系統更新的客戶並未承受風險。我們主要針對可能透過官方 Red Hat 訂閱者以外管道取得 Red Hat 二進位套件的使用者發出此警示。

在與事件關聯的情況下，入侵者能夠簽署少量僅與 Red Hat Enterprise Linux 4 (僅限 i386 與 x86_64 架構) 和 Red Hat Enterprise Linux 5 (僅限 x86_64 架構) 相關的 OpenSSH 套件。作為一種預防措施，我們發行了這些套件的更新版本，並在 http://www.redhat.com/security/data/openssh-blacklist.html 發佈了遭竄改套件的清單及其偵測方法

我們重申，我們的最新處理程序與努力表明 Red Hat Enterprise Linux 訂閱者透過 Red Hat Network 取得的套件並未承受風險。

這些套件也修正了 ssh 在建立 X11 轉送連線時處理 X11 cookie 之方式中的嚴重性較低的瑕疵。ssh 在無法建立不受信任的 cookie 時會改用受信任的 cookie，這可能允許不受信任之遠端伺服器的管理使用者，或在遠端伺服器上執行的不受信任應用程式取得對於使用者本機 X 伺服器的非預期存取權。(CVE-2007-4752)

來自 Red Hat 安全性公告 2008:0855：

現已提供適用於 Red Hat Enterprise Linux 4、Red Hat Enterprise Linux 5 與 Red Hat Enterprise Linux 4.5 Extended Update Support 的更新版 openssh 套件。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。

上週 Red Hat 在其部分電腦系統上偵測到入侵，並採取了立即的行動。在持續進行的入侵調查中，我們一開始時的注意力都集中在檢閱及測試我們與客戶之間的經銷通道、Red Hat Network (RHN) 及其相關聯的安全性措施。根據這些調查結果，我們對我們的系統與處理程序能夠防範入侵危害 RHN 或透過 RHN 發佈的內容保有高度的自信心，並因此相信使用 Red Hat Network 保持其系統更新的客戶並未承受風險。我們主要針對可能透過官方 Red Hat 訂閱者以外管道取得 Red Hat 二進位套件的使用者發出此警示。

在與事件關聯的情況下，入侵者能夠簽署少量僅與 Red Hat Enterprise Linux 4 (僅限 i386 與 x86_64 架構) 和 Red Hat Enterprise Linux 5 (僅限 x86_64 架構) 相關的 OpenSSH 套件。作為一種預防措施，我們發行了這些套件的更新版本，並在 http://www.redhat.com/security/data/openssh-blacklist.html 發佈了遭竄改套件的清單及其偵測方法

我們重申，我們的最新處理程序與努力表明 Red Hat Enterprise Linux 訂閱者透過 Red Hat Network 取得的套件並未承受風險。

這些套件也修正了 ssh 在建立 X11 轉送連線時處理 X11 cookie 之方式中的嚴重性較低的瑕疵。當 ssh 無法建立不受信任的 cookie 時，ssh 改用受信任的 cookie，這可能允許不受信任之遠端伺服器的管理使用者，或在遠端伺服器上執行的不受信任應用程式取得對於使用者本機 X 伺服器的非預期存取權。(CVE-2007-4752)

這些套件可修正 ssh 在建立 X11 轉送連線時處理 X11 cookie 之方式中的一個低嚴重性瑕疵。當 ssh 無法建立不受信任的 cookie 時，ssh 改用受信任的 cookie，這可能允許不受信任之遠端伺服器的管理使用者，或在遠端伺服器上執行的不受信任應用程式取得對於使用者本機 X 伺服器的非預期存取權。(CVE-2007-4752)

為了解決有關這些和舊版 openssh 套件的問題，我們已針對這些和舊版 openssh 套件之來源 rpm 進行密集的檢閱。我們的結論是，無論在來源層級或編譯的二進位層級，這些和舊版套件並「未」受到影響。

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
44078	OpenSSH < 4.7 信任的 X11 Cookie 連線原則繞過	Nessus	Misc.	2011/10/4	2024/3/27	high
34034	RHEL 4 / 5：openssh (RHSA-2008: 0855)	Nessus	Red Hat Local Security Checks	2008/8/24	2022/1/26	high
67742	Oracle Linux 4 / 5 : openssh (ELSA-2008-0855)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60467	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical

偵測

搜尋 Plugin

high

high

high

high

critical