远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

更新后的 openssh 程序包修复了一个安全问题和若干缺陷并添加了对记录用于审计的登录用户 ID 的支持，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。

在 OpenSSH 处理 GSSAPI 凭据委派的方式中发现了一个错误。随 Red Hat Enterprise Linux 4 分发的 OpenSSH 包含对 GSSAPI 用户认证的支持，通常用于支持 Kerberos。在启用了 GSSAPI 的 OpenSSH 安装上，此缺陷可允许向使用 GSSAPI 以外的方法成功认证的用户委派 GSSAPI 凭据。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-2798。

此外，还解决了以下缺陷：

设置了非默认群组的根用户发起 ssh 命令时，该命令错误地失败。

通过客户端连接转发多种 X 客户端且客户端会话退出时，sshd 后台程序可无法正确关闭该连接。

如果已绑定 IPv4 地址系列上的端口，则 sshd 后台程序仅可在 IPv6 地址系列上绑定以进行 X 转发。X 转发在此类情况下不会正常工作。

此更新还添加对记录用于审计服务的登录用户 ID 的支持。用户 ID 附在从用户会话中生成的审计记录中。

所有 openssh 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程主机上运行的 OpenSSH 版本受到以下漏洞的影响：

- OpenSSH 4.3p2（可能还有其他版本）允许用户通过使 ssh 将 DISPLAY 设置为 :10 来劫持转发的 X 连接，即使另一个进程正在相关的端口上监听也不例外，这一点已通过开放 TCP 端口 6010 (IPv4) 和嗅控 Emacs 发送的 Cookie 得到证实。(CVE-2008-1483)

- 4.9 之前的 OpenSSH 可允许经认证的远程用户通过修改 .ssh/rc 会话文件绕过 sshd_config ForceCommand 指令。(CVE-2008-1657)

根据其标题，远程主机上安装的 SSH 版本低于 5.0。此类版本可能会允许本地用户劫持 X11 会话，因为如果正在使用 IPv4 接口上的对应端口，它会不当绑定本地 IPv6 接口上的 TCP 端口。

远程主机上安装的 Attachmate Reflection for Secure IT UNIX 服务器版本低于 7.0 SP1，因此据报告受到多各问题的影响：

  - 解析畸形 ASN.1 结构时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致拒绝服务漏洞 (CVE-2006-2937)。

  - 解析寄生公钥时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致拒绝服务漏洞 (CVE-2006-2940)。

  - 执行 Montgomery 乘法时，OpenSSL 中存在一个继承的漏洞，该漏洞可导致边信道攻击漏洞 (CVE-2007-3108)。

  - 执行 ~/.ssh2/rc 会话文件时，OpenSSH 中存在一个继承的漏洞 (CVE-2008-1657)。

  - 转发的 X11 连接的安全性存在问题，可能导致劫持。
    (CVE-2008-1483)

  - 存在多个不明其他漏洞。
    (CVE-2008-6021)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
67028	CentOS 4：openssh (CESA-2005:527)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
73565	AIX OpenSSH 公告：ssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	medium
31737	OpenSSH X11 转发会话劫持	Nessus	Misc.	2008/4/3	2024/3/27	medium
33948	Attachmate Reflection for Secure IT UNIX server < 7.0 SP1 多种漏洞	Nessus	Misc.	2008/8/20	2020/12/22	critical

检测

插件搜索

critical

medium

medium

medium

critical