远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-593:02 公告中提及的漏洞的影响。

    SSH (Secure SHell) 是一个用于登录远程计算机并在其上执行命令的程序。SSH 预期取代 rlogin 和 rsh并通过不安全的网络在两个不受信任的主机之间提供安全的加密通信。 X11 连接和任意 TCP/IP 端口也可通过安全通道转发。
    OpenSSH 是 OpenBSD 对上一个免费 SSH 的版本提供最新的安全和功能。
    此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。若要使用此程序包您还应该安装 openssh-clients 和/或 openssh-server 。
    此版本修复的安全问题
     CVE-2011-5000 启用 gssapi-with-mic 认证时OpenSSH 5.8 和更早版本的 gss-serv.c 中的 ssh_gssapi_parse_ename 函数允许经认证的远程用户通过特定长度的较大值造成拒绝服务内存消耗字段。注意与此问题相关的情况可能会受到限制。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4openssh-5.3p1-81.AXS4 (AXSA:2012-593:02)

high Nessus 插件 ID 284266

版本 1.1