远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-145:01 公告中提及的多个漏洞的影响。

    SSH (Secure SHell) 是一个用于登录远程计算机并在其上执行命令的程序。SSH 预期取代 rlogin 和 rsh并通过不安全的网络在两个不受信任的主机之间提供安全的加密通信。 X11 连接和任意 TCP/IP 端口也可通过安全通道转发。
    OpenSSH 是 OpenBSD 对上一个免费 SSH 的版本提供最新的安全和功能。
    此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。若要使用此程序包您还应该安装 openssh-clients 和/或 openssh-server 。
    此版本修复的安全问题
    CVE-2015-5600 在 OpenSSH 的 sshd 中auth2-chall.c 的 kbdint_next_device 函数在 6.9 范围内未正确限制单个连接内键盘交互设备的处理使远程攻击者更容易进行蛮力攻击或造成通过 ssh -oKbdInteractiveDevices 选项中冗长而重复的列表拒绝服务CPU 消耗这一点已由为列表上每个 pam 元素提供不同密码的修改客户端证实。
    CVE-2016-3115
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4openssh-5.3p1-114.AXS4 (AXSA:2016-145:01)

medium Nessus 插件 ID 289546

版本 1.1