在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515) 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。(CVE-2016-10009) 據發現，主機私密金鑰材料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011) 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012)

Eddie Harari 報告，OpenSSH SSH 程序允許使用者在嘗試驗證使用者時，透過時間差進行列舉。sshd 嘗試驗證不存在的使用者時會挑選固定的假密碼結構，其雜湊是以 Blowfish 演算法為基礎。如果真正的使用者密碼是以 SHA256/SHA512 進行雜湊，則遠端攻擊者可利用此瑕疵，為不存在的使用者傳送大型密碼，使伺服器接收回應的時間變短。

此 openssh 更新可修正下列問題：

- 防止透過密碼處理定時列舉使用者 (bsc#989363、CVE-2016-6210) [-prevent_timing_user_enumeration]

- 使用 GSSAPI 金鑰交換時，也允許降低伺服器中的 DH 群組參數限制 (bsc#948902)

- 限制接受的密碼長度 (防止可能發生的 DoS) (bsc#992533、CVE-2016-6515) 錯誤修正：

- 避免投訴未設定的 DISPLAY 變數 (bsc#981654)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SSHD 嘗試驗證不存在的使用者時會挑選以 SSHD 原始程式碼硬式編碼的假密碼結構。攻擊者可衡量計時資訊，判斷驗證密碼時是否有使用者。(CVE-2016-6210)

来自 Red Hat 安全公告 2017:2029： openssh 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。 下列程序包已升级到更新的上游版本： openssh (7.4p1)。(BZ#1341754) 安全补丁： * OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可能已经被某些编译器优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2029 公告中提及的多个漏洞的影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    下列程序包已升级到更高的上游版本：openssh (7.4p1)。(BZ#1341754)

    安全修复：

    * OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。
    未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210)

    * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515)

    * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。
    (CVE-2016-10009)

    * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011)

    * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可能已经被某些编译器优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012)

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openssh 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。安全修复：* OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 针对 CVE-2016-6210 的补丁：转换定时信道导致的用户枚举 (#1357442)

openssh 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。安全修复：* OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210)

openssh 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。下列程序包已升级到更高的上游版本：openssh (7.4p1)。(BZ#1341754) 安全修复：* OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012)

SSHD 尝试认证不存在的用户时会挑选 SSHD 源代码中硬编码的假密码结构。攻击者可以在验证密码时通过测定计时信息来确定用户是否存在。(CVE-2016-6210)

Eddie Harari 报告，OpenSSH SSH 后台程序允许用户在尝试认证用户时，通过时间性差异进行枚举。sshd 尝试认证不存在的用户时会挑选固定的假密码结构，其具有基于 Blowfish 算法的哈希。如果真正的用户密码是使用 SHA256/SHA512 进行哈希，则远程攻击者可通过发送大量密码，对于不存在的用户从服务器接收较短的响应时间，来利用此缺陷。

此 openssh 更新修复了以下问题：

- 防止通过密码处理定时枚举用户 (bsc#989363、CVE-2016-6210) [-prevent_timing_user_enumeration]

- 使用 GSSAPI 密钥交换时，也允许降低服务器中的 DH 群组参数限制 (bsc#948902)

- 限制接受的密码长度（防止可能发生的 DoS） (bsc#992533、CVE-2016-6515) 缺陷修复：

- 避免对未设置的 DISPLAY 变量的抱怨 (bsc#981654)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The current version of OpenSSH is 7.x prior to 7.3 and is affected by the following vulnerabilities :

 - A flaw in the 'do_setup_env()' function in 'session.c' is triggered when handling user-supplied environmental variables. This may potentially allow a local attacker to gain elevated privileges.
 - A flaw exists due to the program returning shorter response times for authentication requests with overly long passwords for invalid users than for valid users. This may allow a remote attacker to conduct a timing attack and enumerate valid usernames.
 - A flaw in the 'crypt(3)' function via 'sshd(8)' is triggered during the handling of overly long passwords. This may allow a remote attacker to consume excessive CPU resources.
 - An unspecified flaw in the 'CBC' padding oracle countermeasures in 'ssh(1)' and 'sshd(8)', which may allow an attacker to conduct a timing attack. No further details have been provided.
 - A flaw in 'ssh(1)' and 'sshd(8)' is due to improper operation ordering of MAC verification for Encrypt-then-MAC (EtM) mode transport MAC algorithms to verify the MAC before decrypting any ciphertext. This may allow a remote attacker to use a timing attack to gain unauthorized access to potentially sensitive information.
 - A flaw exists in the 'crypt(3)' function, accessed via 'sshd(8)', that is triggered during the handling of overly long passwords.  This may allow a remote attacker to affect the consumption of CPU resources.
 - An unspecified timing flaw exists in the CBC padding oracle countermeasures in the 'ssh(1)' and 'sshd(8)' functions.  This may allow a remote attacker to gain access to potentially sensitive information.

sshd in OpenSSH before 7.3, when SHA256 or SHA512 are used for user password hashing, uses BLOWFISH hashing on a static password when the username does not exist, which allows remote attackers to enumerate users by leveraging the timing difference between responses when a large password is provided.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103650	Amazon Linux AMI : openssh (ALAS-2017-898)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	high
92526	Debian DSA-3626-1：openssh - 安全性更新	Nessus	Debian Local Security Checks	2016/7/25	2021/1/11	medium
93455	SUSE SLED12 / SLES12 安全性更新：openssh (SUSE-SU-2016:2280-1)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/6	high
96106	F5 網路 BIG-IP：OpenSSH 弱點 (K14845276)	Nessus	F5 Networks Local Security Checks	2016/12/27	2019/4/11	medium
102296	Oracle Linux 7 : openssh (ELSA-2017-2029)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/10/22	high
102112	RHEL 7：openssh (RHSA-2017:2029)	Nessus	Red Hat Local Security Checks	2017/8/2	2025/3/15	high
102885	CentOS 6 : openssh (CESA-2017:2563)	Nessus	CentOS Local Security Checks	2017/9/1	2025/2/18	high
102908	OracleVM 3.3 / 3.4：openssh (OVMSA-2017-0150)	Nessus	OracleVM Local Security Checks	2017/9/1	2021/1/4	medium
102909	RHEL 6：openssh (RHSA-2017:2563)	Nessus	Red Hat Local Security Checks	2017/9/1	2025/2/18	high
102751	CentOS 7 : openssh (CESA-2017:2029)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
103650	Amazon Linux AMI : openssh (ALAS-2017-898)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	high
96106	F5 网络 BIG-IP：OpenSSH 漏洞 (K14845276)	Nessus	F5 Networks Local Security Checks	2016/12/27	2019/4/11	medium
92526	Debian DSA-3626-1：openssh - 安全更新	Nessus	Debian Local Security Checks	2016/7/25	2021/1/11	medium
93455	SUSE SLED12 / SLES12 安全更新：openssh (SUSE-SU-2016:2280-1)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/6	high
9507	OpenSSH 7.x < 7.3 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2016/8/12	2019/3/6	high
503058	Siemens SCALANCE X-200RNA Switch Devices Exposure of Sensitive Information to an Unauthorized Actor (CVE-2016-6210)	Tenable OT Security	Tenable.ot	2025/3/13	2025/3/13	medium

检测

插件搜索

high

medium

high

medium

high

high

high

medium

high

high

high

medium

medium

high

high

medium