AIX OpenSSH 漏洞：openssh_advisory3.asc

medium Nessus 插件 ID 73308

语言：

简介

远程 AIX 主机正在运行有漏洞的 OpenSSH 版本。

描述

使用了 AES-GCM 密码时，OpenSSH 6.2 和 6.3 中 sshd 的 monitor_wrap.c 中的 mm_newkeys_from_blob 函数不会正确为 MAC 上下文数据结构初始化内存，从而允许经认证的远程用户通过可提供构建的回调地址的数据包数据来绕过预期的 ForceCommand 和 login-shell 限制。

解决方案

AIX 网站上提供可供下载的补丁。

要从 tar 文件解压缩补丁：

zcat OpenSSH_6.0.0.6104.tar.Z | tar xvf -

重要：如果可能，建议创建系统的 mksysb 备份。继续进行之前，验证其是否可启动并可读取。

要预览补丁的安装：

installp -apYd。OpenSSH_6.0.0.6104

要安装补丁程序包：

installp -aXYd。OpenSSH_6.0.0.6104