远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 允许使用 ibmca crypto 硬件 (#1397547)

  - CVE-2015-8325：通过用户 PAM 环境和 UseLogin = yes 造成的权限升级 (1405374)

  - 修复服务器提供中缺少的 hmac-md5-96 (#1373836)

  - 防止在密码提示时按下 Ctrl + Z 时发生无限循环 (#1218424)

  - 从客户端默认提议中删除 RC4 加密和基于 MD5 的 MAC (#1373836)

  - 解决与 umask 的 sftp 强制权限冲突 (#1341747)

  - 放宽对所需位的检查，允许使用 gss-group1-sha1- 的 hmac-sha2-512 (#1353359)

  - 不在调试模式时，关闭 ControlPersist 后台进程 stderr (#1335539)

  - 请勿在 in ~/.ssh/authorized_keys 中添加消息“代理没有身份标识。”(#1353410)

  - ssh-copy-id：SunOS 无法辨识 ~ (#1327547)

检测

OracleVM 3.3 / 3.4：openssh (OVMSA-2017-0053)

high Nessus 插件 ID 99080

版本 3.5