远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2023-4428 公告中提及的多个漏洞的影响。

  - 在 9.3p2 之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能具有不够可信的搜索路径，将代理转发到攻击者控制的系统会导致远程代码执行。（/usr/lib 中的代码加载到 ssh-agent 时未必安全。）注意：此问题是因对 CVE-2016-10009 的修复不完整所致。(CVE-2023-38408)

  - 在低于 7.3 的 OpenSSH 中，当 SHA256 或 SHA512 用于用户密码哈希时，sshd 会在用户名不存在时对静态密码使用 BLOWFISH 哈希，如此当用户提供大型密码时，远程攻击者可以利用响应之间的时间差来枚举用户。
    (CVE-2016-6210)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 6：openssh (ELSA-2023-4428)

critical Nessus 插件 ID 179850

版本 1.1

版本 1.0

版本 1.1 Dec 22, 2023, 10:57 AM IAVM reference Plugin Feed: 202312221057
版本 1.0 Aug 15, 2023, 8:00 PM New Plugin Feed: 202308152000