AIX OpenSSH 公告：openssh_advisory.asc

low Nessus 插件 ID 73557

语言：

简介

远程 AIX 主机正在运行有漏洞的 OpenSSH 版本。

描述

远程主机上运行的 OpenSSH 版本受到以下漏洞的影响：

- X11 中间人攻击：尝试绑定(2)到之前已通过设置 SO_REUSEADDR 绑定的端口时，大多数操作系统会检查有效的用户 ID 是否匹配之前的绑定（通常在 BSD 派生的系统上）或者该绑定地址是否重叠。将 sshd_config(5) 选项 X11UseLocalhost 设置为“no”时 - 攻击者可能会建立更具体的绑定，将其用于 sshd 的通配符监听器的首选项中。(CVE-2008-3259)

- 针对 SSH 的明文恢复攻击：利用后，此攻击可能会允许攻击者从使用标准配置中的 SSH 协议进行保护的连接中的任意密码文本区块恢复最多 32 位的明文。
如果在标准配置中使用 OpenSSH，则攻击者成功恢复 32 位明文的可能性为 2^{-18}。据证实，针对标准配置中的 OpenSSH 的该攻击的变体可恢复 14 位明文，可能性为 2^{-14}。该攻击对 SSH 的其他实现的成功可能性尚不可知。(CVE-2008-5161)