远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-1374:01 公告中提及的漏洞的影响。

    SSH (Secure SHell) 是一个用于登录远程计算机并在其上执行命令的程序。SSH 预期取代 rlogin 和 rsh并通过不安全的网络在两个不受信任的主机之间提供安全的加密通信。 X11 连接和任意 TCP/IP 端口也可通过安全通道转发。
    OpenSSH 是 OpenBSD 对上一个免费 SSH 的版本提供最新的安全和功能。
    此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。若要使用此程序包您还应该安装 openssh-clients 和/或 openssh-server 。
    此版本修复的安全问题
    CVE-2015-8325 OpenSSH 到 7.2p2 及之前版本中的 sshd 的 session.c 中的 do_setup_env 函数启用了 UseLogin 功能并且 PAM 配置为读取用户主目录中的 .pam_environment 文件允许本地用户通过触发 /bin 的构建环境来获取权限/login 程序中存在 LD_PRELOAD 环境变量即为一例。
    其他变更：

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4openssh-5.3p1-122.AXS4 (AXSA:2017-1374:01)

high Nessus 插件 ID 291593

版本 1.1