在 ssh 服务器将帐户名称写入审计子系统的方式中发现一个缺陷。攻击者可注入包含部分审计消息的字符串，从而可能误导或混淆审计日志解析工具。(CVE-2007-3102)

在 OpenSSH 服务器处理 GSSAPI 认证请求的方式中发现一个缺陷。在 OpenSSH 服务器中启用 GSSAPI 认证后，远程攻击者或能确定用户名是否有效。(CVE-2006-5052)

还修复了以下缺陷：

- 关闭 ssh 会话时 ssh 后台程序未生成审计消息。

- GSSAPI 认证有时在使用 DNS 或负载平衡的群集上失败。

- sftp 客户端和服务器在某些情况下泄漏少量内存。

- 目标磁盘驱动器已满时，sftp 在批处理模式下未正确退出并返回非零状态。

- 通过 initscript 重新启动 ssh 后台程序时，ssh 后台程序有时未能成功重新启动，原因是未正确终止之前运行的 ssh 后台程序。

- 启用了质询/响应认证时，如果用户认证超时，则不会终止 pam 子进程。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0540 公告中提及的多个漏洞影响。

  - OpenSSH 4.3p2（Fedora Core 6 亦或其他系统所使用）中的 linux_audit_record_event 函数存在不明漏洞，远程攻击者可利用此漏洞，通过特制的用户名将任意字符写入审计日志。注意：这些详细信息中的一部分获取自第三方信息。
    (CVE-2007-3102)

  - 在某些平台上运行时，可移植 OpenSSH 4.4 的之前版本存在不明漏洞，远程攻击者可利用此漏洞，通过与 GSSAPI 身份验证中止相关的未知向量来确定用户名的有效性。(CVE-2006-5052)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上安装的 OpenSSH 版本受到多种漏洞的影响：

  - 存在争用条件，可允许未经身份验证的远程攻击者使服务崩溃，或者在可移植 OpenSSH 上可能会在受影响的主机上执行代码。请注意，成功利用需要启用 GSSAPI 认证。
    
  - 存在可允许攻击者确定某些平台上的用户名有效性的缺陷。请注意，此问题需要启用 GSSAPI 认证。

  - 使用 SSH 版本 1 时，可通过包含重复块的 SSH 数据包来触发问题，可造成服务的可用性损失。

  - 在 Fedora Core 6（可能还有其他系统）上，linux_audit_record_event() 函数中不明的漏洞允许远程攻击者将错误信息注入清除日志。

更新后的 openssh 程序包修复了两个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

在 ssh 服务器将帐户名称写入审计子系统的方式中发现一个缺陷。攻击者可注入包含部分审计消息的字符串，从而可能误导或混淆审计日志解析工具。(CVE-2007-3102)

在 OpenSSH 服务器处理 GSSAPI 认证请求的方式中发现一个缺陷。在 OpenSSH 服务器中启用 GSSAPI 认证后，远程攻击者或能确定用户名是否有效。(CVE-2006-5052)

还修复了以下缺陷：

* 关闭 ssh 会话时 ssh 后台程序未生成审计消息。

* GSSAPI 认证有时在使用 DNS 或负载平衡的群集上失败。

* sftp 客户端和服务器在某些情况下泄漏少量内存。

* 目标磁盘驱动器已满时，sftp 在批处理模式下未正确退出并返回非零状态。

* 通过 initscript 重新启动 ssh 后台程序时，ssh 后台程序有时未能成功重新启动，原因是未正确终止之前运行的 ssh 后台程序。

* 启用了质询/响应认证时，如果用户认证超时，则不会终止 pam 子进程。

所有 openssh 用户应升级这些更新后的程序包，其中包含用于修正这些问题的修补程序。

问题描述：

在 ssh 服务器将帐户名称写入审计子系统的方式中发现一个缺陷。攻击者可注入包含部分审计消息的字符串，从而可能误导或混淆审计日志解析工具。(CVE-2007-3102)

在 OpenSSH 服务器处理 GSSAPI 认证请求的方式中发现一个缺陷。在 OpenSSH 服务器中启用 GSSAPI 认证后，远程攻击者可能确定用户名是否有效。(CVE-2006-5052)

此更新中还修复了 SELinux MLS（多级安全）支持中的以下缺陷：

- 使用 ssh 进行登录时，有时无法选择 SELinux 角色和级别。

- 如果用户获取了非默认 SELinux 角色或级别，审计子系统中不会记录角色变更。

- 在某些情况下，在有标记的网络中，sshd 允许从其不应允许的级别访问进行登录。

这些更新后的程序包还包含对使用 PKCS#11 标记中存储的私钥进行客户端认证的试验性支持。通过 NSS (Network Security Services) 库提供这种支持。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

来自 Red Hat 安全公告 2006:0697：

更新后的 openssh 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

Mark Dowd 发现 OpenSSH sshd 服务器中存在信号处理程序争用条件。远程攻击者可能利用此缺陷造成拒绝服务（崩溃）。(CVE-2006-5051) OpenSSH 项目认为可能成功利用漏洞而导致远程执行任意代码。但是，由于缺乏上游漏洞信息，Red Hat 安全响应团队还不能验证此断言。因此，我们将为此缺陷提供补丁，如果在我们的继续调查中发现此问题可被利用，会将其安全严重性评级为重要。

Google 安全团队的 Tavis Ormandy 在 OpenSSH sshd 服务器中发现一个拒绝服务缺陷。远程攻击者可向服务器发送特别构建的 SSH-1 请求，导致 sshd 消耗大量 CPU 资源。(CVE-2006-4924)

所有 openssh 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60306	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180606	Oracle Linux 5：openssh (ELSA-2007-0540)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
22466	OpenSSH < 4.4 多种漏洞	Nessus	Misc.	2006/9/28	2024/3/27	high
67053	CentOS 4：openssh (CESA-2007:0703)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
60296	Scientific Linux 安全更新：SL5.x 中的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
67412	Oracle Linux 4：openssh (ELSA-2006-0697)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

medium

critical

high

medium

medium

critical

high