远程 Ubuntu 24.04 LTS 主机上安装的程序包受到 USN-6887-1 公告中提及一个漏洞影响。

    Philippos Giavridis、Jacky Wei En Kung、Daniel Hugenroth 与 Alastair Beresford 发现 OpenSSH ObscureKeystrokeTiming 功能未按预期方式工作。远程攻击者可能利用此问题来确定关于按键的计时信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 15.0 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进文件属性验证解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序也许能够突破其沙箱。(CVE-2024-44148)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

  - 由于验证包含深度扫描线数据的 OpenEXR 文件的扫描线示例数量失败，3.2.1 及以下版本的 Academy Software Foundation OpenEX 映像解析库容易受到基于堆的缓冲区溢出漏洞的影响。从 v3.2.2 和 v3.1.12 版本起，此问题已在受影响库中解决。(CVE-2023-5841)

  - 已通过改进内存处理解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序可能造成拒绝服务。(CVE-2024-23237)

  - 已通过额外限制解决此权限问题。已在 macOS Sequoia 15 中修复此问题。相机扩展可能能够访问 Internet。(CVE-2024-27795)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上安装的 OpenSSH 版本低于 9.8。因此，该应用程序受到 release-9.8 公告中提及的漏洞的影响。

  - 此版本包含两个安全问题的补丁，一个为危急，一个为次要。1) sshd(8) 中的争用条件 Portable OpenSSH 8.5p1 和 9.7p1（含）之间版本中的 sshd(8) 存在危急漏洞，该漏洞允许攻击者以根权限执行任意代码。已在具有 ASLR 的 32 位 Linux/glibc 系统上证实攻击者能够成功利用此漏洞。在实验室条件下，攻击平均需要 6-8 小时的连续连接，直至服务器可以接受的最大值。我们认为在 64 位系统上也可以利用此漏洞，但目前尚未得到证实。这些攻击可能会得到改进。设想在非 glibc 系统上也可以利用此漏洞 ，但尚未检查。缺少 ASLR 的系统或已修改 OpenSSH 以禁用按连接 ASLR 重新随机化的下游 Linux 发行版本的用户（是 - 这是问题，不是 - 我们不明原因）可能具有更容易利用此漏洞的路径。OpenBSD 不易受影响。我们感谢 Qualys 安全公告团队发现、报告和演示此问题的可利用性，以及提供有关其他缓解措施的详细反馈。2) ssh(1) ObscureKeystrokeTiming 的逻辑错误。在 OpenSSH 9.5 至 9.7 （含）版本中，当连接到 OpenSSH 服务器 9.5 或更高版本时，ssh(1) ObscureKeystrokeTiming 功能（默认启用）中的逻辑错误会使此功能失效。当对策处于活动状态时，因为假的和真实的按键输入数据包都是无条件发送，因此被动观察者仍可检测到包含真实按键输入的网络数据包。此缺陷由剑桥大学计算机实验室的 Daniel Hugenroth 和 Alastair Beresford 发现。更糟糕的是，无条件发送虚假和真实的按键输入数据包会破坏另一个长期存在的时序攻击缓解措施。自 OpenSSH 2.9.9 起，sshd(8) 已为 echo-off 模式下 TTY 上接收的流量发送虚假的按键输入回显数据包，例如在 su(8) 或 sudo(8) 中输入密码时。此缺陷会使这些虚假的按键回显无效，并允许 SSH 会话的被动观察者再次检测回显关闭的时间，然后在此情况下获取相当有限的按键输入计时信息（默认为 20 毫秒颗粒度）。该缺陷的这一额外影响由 Jacky Wei En Kung、Daniel Hugenroth 和 Alastair Beresford 发现，感谢他们进行详细分析。
    此缺陷不影响 ObscureKeystrokeTiming 禁用时的连接，也不影响未请求 TTY 的会话。(openssh-9.8-1)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 openssh 版本低于 测试的版本。因此，它受到 CVE-2024-39894 公告中提及的一个漏洞影响。

  - 由于 ObscureKeystrokeTiming 逻辑错误OpenSSH 9.5 之前的 9.7 至 9.8 有时允许针对 echo-off 密码条目例如 su 和 Sudo 发动时序攻击。同样，可能会发生其他针对按键条目的时序攻击。 (CVE-2024-39894)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202082	Ubuntu 24.04 LTS：OpenSSH 漏洞 (USN-6887-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2025/2/21	high
213517	macOS 15.x < 15.0 多个漏洞 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
201194	OpenSSH < 9.8 RCE	Nessus	Misc.	2024/7/1	2025/3/11	high
295280	Azure Linux 3.0 安全更新openssh (CVE-2024-39894)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high

检测

插件搜索

high

critical

high

high