运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 openssh 程序包：- OpenSSH 4.2p1 中的 scp 允许攻击者通过包含 shell 元字符或空间（扩展两次）的文件名执行任意命令。(CVE-2006-0225) - 当使用版本 1 SSH 协议时，低于 4.4 的 OpenSSH 版本的 sshd 允许远程攻击者通过包含重复块的 SSH 数据包造成拒绝服务（CPU 消耗），该问题未由 CRC 补偿攻击检测器适当处理。(CVE-2006-4924) - 低于 4.4 版本的 OpenSSH 中的信号处理程序争用条件允许远程攻击者造成拒绝服务（崩溃），并且如果启用 GSSAPI 身份验证，可能通过导致双重释放的不明向量执行任意代码。(CVE-2006-5051) - 在版本低于 4.5 的 OpenSSH 中，sshd 权限分离监测器中的不明漏洞造成身份验证成功的较弱验证，从而允许攻击者绕过身份验证。注意：截至 20061108，据信只有利用无特权进程中的漏洞（尚不存在）才能利用此问题。(CVE-2006-5794) - 在 OpenSSH 4.3p2 （如在 Fedora Core 6 和可能在其他系统中所用）中，linux_audit_record_event 函数的不明漏洞允许远程攻击者通过构造的用户名将任意字符写入到审计日志。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2007-3102) - (1) sftp-glob.c 的 remote_glob 函数和 (2) OpenSSH 5.8 及较早版本中的 process_put 函数（如 FreeBSD 7.3 和 8.1、NetBSD 5.0.2、OpenBSD 4.7 和其他产品所用）允许经过身份验证的远程用户通过构造的不匹配任何路径名的 glob 表达式造成拒绝服务（CPU 和内存消耗），如 sftp daemon 的 SSH_FXP_STAT 请求中的 glob 表达式所示，这是一个不同于 CVE-2010-2632 的漏洞。(CVE-2010-4755) - 在 OpenSSH 6.1 之前的默认配置在建立 TCP 连接和完成登录之间强制设定固定时间限制，更易于远程攻击者通过定期进行许多新 TCP 连接造成拒绝服务（connection-slot 耗尽）。(CVE-2010-5107) - 发现 OpenSSH 未正确处理某些带有通配符字符的 AcceptEnv 参数值。远程攻击者可利用此缺陷绕过预期的环境变量限制。(CVE-2014-2532) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 openssh-latest 程序包：- OpenSSH 4.2p1 中的 scp 允许攻击者通过包含 shell 元字符或空间（扩展两次）的文件名执行任意命令。(CVE-2006-0225) - 当使用版本 1 SSH 协议时，低于 4.4 的 OpenSSH 版本的 sshd 允许远程攻击者通过包含重复块的 SSH 数据包造成拒绝服务（CPU 消耗），该问题未由 CRC 补偿攻击检测器适当处理。(CVE-2006-4924) - 低于 4.4 版本的 OpenSSH 中的信号处理程序争用条件允许远程攻击者造成拒绝服务（崩溃），并且如果启用 GSSAPI 身份验证，可能通过导致双重释放的不明向量执行任意代码。(CVE-2006-5051) - 在版本低于 4.5 的 OpenSSH 中，sshd 权限分离监测器中的不明漏洞造成身份验证成功的较弱验证，从而允许攻击者绕过身份验证。注意：截至 20061108，据信只有利用无特权进程中的漏洞（尚不存在）才能利用此问题。(CVE-2006-5794) - 在 OpenSSH 4.3p2 （如在 Fedora Core 6 和可能在其他系统中所用）中，linux_audit_record_event 函数的不明漏洞允许远程攻击者通过构造的用户名将任意字符写入到审计日志。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2007-3102) - (1) sftp-glob.c 的 remote_glob 函数和 (2) OpenSSH 5.8 及较早版本中的 process_put 函数（如 FreeBSD 7.3 和 8.1、NetBSD 5.0.2、OpenBSD 4.7 和其他产品所用）允许经过身份验证的远程用户通过构造的不匹配任何路径名的 glob 表达式造成拒绝服务（CPU 和内存消耗），如 sftp daemon 的 SSH_FXP_STAT 请求中的 glob 表达式所示，这是一个不同于 CVE-2010-2632 的漏洞。(CVE-2010-4755) - 在 OpenSSH 6.1 之前的默认配置在建立 TCP 连接和完成登录之间强制设定固定时间限制，更易于远程攻击者通过定期进行许多新 TCP 连接造成拒绝服务（connection-slot 耗尽）。(CVE-2010-5107) - 发现 OpenSSH 未正确处理某些带有通配符字符的 AcceptEnv 参数值。远程攻击者可利用此缺陷绕过预期的环境变量限制。(CVE-2014-2532) - 发现 OpenSSH 客户端未正确验证 DNS SSHFP 记录。恶意服务器可利用此缺陷强制连接客户端以跳过 DNS SSHFP 记录检查，并要求用户对 DNS SSHFP 记录执行手动主机验证。(CVE-2014-2653) - 已发现当 OpenSSH 用于 Kerberos 环境时，经过身份验证的远程用户可以不同的用户身份登录（如果其列于该用户的 ~/.k5users 文件中），可能造成绕过预期身份验证限制。(CVE-2014-9278) - 已经发现 OpenSSH sshd daemon 未检查重复的键盘交互认证方式列表。远程攻击者可利用此缺陷绕过 MaxAuthTries 限制，从而更容易执行密码猜测攻击。(CVE-2015-5600) - 已发现 OpenSSH sshd 守护进程在运行登录程序之前，会获取 PAM 环境设置。在 UseLogin=yes 的配置，以及已配置为读取用户环境设置的 pam_env PAM 模块中，本地用户可利用此缺陷以根用户身份执行任意代码。(CVE-2015-8325) - 在实施 OpenSSH 客户端漫游功能的方式中发现信息泄露缺陷。恶意服务器可能利用此缺陷泄露成功认证的 OpenSSH 客户端的部分内存（可能包含 SSH 私钥）。(CVE-2016-0777) - 在 OpenSSH 中发现访问缺陷；OpenSSH 客户端未正确处理不受信任的 X11 转发生成认证 cookie 的失败。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908) - OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2006:0738：

更新后的 openssh 程序包修复了一个认证缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

在 OpenSSH 的权限分离监视器中发现一个认证缺陷。如果在 OpenSSH 使用权限分离时可以修改非特权进程的行为，则攻击者可能可以在不具有正确凭据的情况下登录。(CVE-2006-5794)

请注意，此缺陷本身对 OpenSSH 用户不会产生任何直接威胁。在缺少另一个可允许攻击者修改 OpenSSH 的非特权进程行为的安全缺陷的情况下，无法利用此缺陷。当前无任何已知可用于利用此行为的缺陷。但是，我们决定发布此勘误表，以便降低找到非特权进程缺陷时的安全影响。

openssh 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

根据其标题，远程主机正在运行低于 4.5 的 OpenSSH 版本。4.5 之前的版本受到以下漏洞的影响：

  - 由恶意服务器中的协议错误造成的客户端空指针取消引用，可导致客户端崩溃。(CVE-2006-4925)

  - 存在权限分离漏洞，可允许攻击者绕过认证。该漏洞由特权进程及其子进程之间的设计错误造成。请注意，仅当存在其他漏洞时才可利用这一特殊问题。(CVE-2006-5794)

  - 在服务完成创建密钥前连接到服务的攻击者可强制重新创建密钥。这样可导致依赖与服务器的信任关系的任何进程拒绝服务。请注意，此特殊问题仅影响 OpenSSH 在Apple Mac OS X 上的实现。 (CVE-2007-0726)

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127206	NewStart CGSL CORE 5.04 / MAIN 5.04：openssh 多个漏洞 (NS-SA-2019-0036)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high
127415	NewStart CGSL MAIN 4.05：openssh-latest 多个漏洞 (NS-SA-2019-0146)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
67425	Oracle Linux 3 / 4：openssh (ELSA-2006-0738)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
44077	OpenSSH < 4.5 多种漏洞	Nessus	Misc.	2011/10/4	2024/3/27	high
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical

检测

插件搜索

high

critical

high

high

critical