在 OpenSSH 7.6 版之前的版本中，sftp-server.c 內的 process_open 函式不當防止唯讀模式下的寫入作業，進而讓攻擊者建立零長度檔案。(CVE-2017-15906)

Jann Horn 發現 OpenSSH 未正確載入來自不信任目錄的 PKCS#11 模組。遠端攻擊者可能會利用此問題執行任意 PKCS#11 模組。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10009)

Jann Horn 發現當停用權限分隔時，OpenSSH 未正確處理 Unix 網域通訊端上的權限。本機攻擊者可能利用此問題取得權限。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-10010)

Jann Horn 發現 OpenSSH 未正確處理某些緩衝區記憶體作業。本機攻擊者可能利用此問題來取得敏感資訊。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10011)

Guido Vranken 發現 OpenSSH 未正確處理某些共用記憶體管理員作業。本機攻擊者可能會利用此問題取得權限。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10012)

Michal Zalewski 發現在唯讀模式下，OpenSSH 未正確防止寫入作業。遠端攻擊者可能會利用此問題建立零長度的檔案，進而導致拒絕服務。
(CVE-2017-15906).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- openssh：在唯讀模式中不當的寫入作業會導致建立零長度檔案 (CVE-2017-15906) 其他變更：

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和 14.2 的新 openssh 套件，可修正一個安全性問題。

遠端主機受到 GLSA-201801-05 中所述的弱點影響 (OpenSSH：權限問題) 在 OpenSSH 中，sftp-server.c 的 process_open 函式未正確預防唯讀模式下的寫入作業。影響：遠端攻擊者可造成零長度檔案建立。因應措施：目前尚無已知的因應措施。

在唯讀模式中不當的寫入作業會導致建立零長度檔案。在 OpenSSH 7.6 版之前的版本中，sftp-server.c 內的 process_open 函式不當防止唯讀模式下的寫入作業，進而讓攻擊者建立零長度檔案。(CVE-2017-15906)

根據其標題，遠端主機上執行的 OpenSSH 版本比 7.6 舊。因此，會受到與檔案「sftp-server.c」的「process_open」函式相關的檔案建立限制繞過弱點的影響，經驗證的使用者可藉以建立零長度檔案而不需考量組態為何。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 18.2R1 舊，因此受到多個弱點影響：- 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 內有一個未受信任的搜尋路徑弱點，未經驗證的遠端攻擊者因此可利用對已轉遞代理程式通訊端的控制權，來執行任意本機 PKCS#11 模組。(CVE-2016-10009) - 在 7.4 版之前的 OpenSSH 中，經驗證的本機攻擊者可透過與 serverloop.c 相關的不明向量來提升權限。(CVE-2016-10010) - 在 7.4 版之前的 OpenSSH 中，sshd 的 Cauthfile.c 未妥當考量 realloc 對緩衝區內容的影響，經驗證的本機攻擊者因此可利用對權限分離子處理程序的存取權限，來取得敏感的私密金鑰資訊。(CVE-2016-10011) - 在 7.4 版之前的 OpenSSH 的 sshd 中，本機攻擊者可利用對沙箱化權限分離處理程序的存取權限來取得權限，這是因為所有共用記憶體管理員執行的邊界檢查所致。(CVE-2016-10012) - 在 OpenSSH 7.6 版之前的版本中，sftp-server.c 內的 process_open 函式不當防止唯讀模式下的寫入作業，進而讓本機攻擊者建立零長度檔案。(CVE-2017-15906) - Juniper Networks Junos Space 隨附的 OpenNMS 中有一個反映型跨網站指令碼弱點，可能會導致 Junos Space 管理員的敏感資訊或工作階段認證遭竊，或執行管理動作。(CVE-2018-0046)

現已提供適用於 Red Hat Enterprise Linux 7 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。安全性修正：* openssh：在唯讀模式中不當的寫入作業會導致建立零長度檔案 (CVE-2017-15906) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

遠端 AIX 主機上安裝的 OpenSSH 版本受到其 sftp-server.c 的 process_open 函式中的弱點影響，這是因為此函式未正確防止唯讀模式下的寫入作業，進而讓攻擊者建立零長度檔案。

來自 Red Hat 安全公告 2018:0980： 現已提供適用於 Red Hat Enterprise Linux 7 的 openssh 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。 安全性修正： * openssh：在唯讀模式下，不當的寫入作業會導致零長度檔案建立 (CVE-2017-15906) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本本的詳細變更資訊，請參閱可從「參考」部分連結的 Red Hat Enterprise Linux 7.5 版本說明。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0980 公告中提及的弱點影響。

  - openssh：在唯讀模式下，不當的寫入作業會導致零長度檔案建立 (CVE-2017-15906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110781	Amazon Linux 2 : openssh (ALAS-2018-1042)	Nessus	Amazon Linux Local Security Checks	2018/6/29	2018/6/29	medium
106266	Ubuntu 14.04 LTS / 16.04 LTS：OpenSSH vulnerabilities (USN-3538-1)	Nessus	Ubuntu Local Security Checks	2018/1/23	2023/10/20	high
109454	Scientific Linux 安全性更新：SL7.x x86_64 上的 openssh	Nessus	Scientific Linux Local Security Checks	2018/5/1	2020/2/24	medium
107233	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：openssh (SSA:2018-067-01)	Nessus	Slackware Local Security Checks	2018/3/9	2022/2/17	medium
105631	GLSA-201801-05：OpenSSH：權限問題	Nessus	Gentoo Local Security Checks	2018/1/8	2018/1/26	medium
109700	Amazon Linux AMI : openssh (ALAS-2018-1018)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2018/5/11	medium
103781	OpenSSH < 7.6	Nessus	Misc.	2017/10/11	2024/3/27	medium
126510	Juniper Junos Space < 18.2R1 多個弱點 (JSA10880)	Nessus	Junos Local Security Checks	2019/7/5	2022/5/19	high
109378	CentOS 7：openssh (CESA-2018:0980)	Nessus	CentOS Local Security Checks	2018/4/27	2019/12/31	medium
136323	AIX OpenSSH 公告：openssh_advisory11.asc	Nessus	AIX Local Security Checks	2020/5/5	2023/4/21	medium
109111	Oracle Linux 7 : openssh (ELSA-2018-0980)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2019/9/27	medium
108992	RHEL 7：openssh (RHSA-2018:0980)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/4/24	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium