Updated openssh packages that fix a security issue, bugs, and add support for recording login user IDs for audit are now available for Red Hat Enterprise Linux 4.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

OpenSSH is OpenBSD's SSH (Secure SHell) protocol implementation.

An error in the way OpenSSH handled GSSAPI credential delegation was discovered. OpenSSH as distributed with Red Hat Enterprise Linux 4 contains support for GSSAPI user authentication, typically used for supporting Kerberos. On OpenSSH installations which have GSSAPI enabled, this flaw could allow a user who sucessfully authenticates using a method other than GSSAPI to be delegated with GSSAPI credentials. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the name CVE-2005-2798 to this issue.

Additionally, the following bugs have been addressed :

The ssh command incorrectly failed when it was issued by the root user with a non-default group set.

The sshd daemon could fail to properly close the client connection if multiple X clients were forwarded over the connection and the client session exited.

The sshd daemon could bind only on the IPv6 address family for X forwarding if the port on IPv4 address family was already bound. The X forwarding did not work in such cases.

This update also adds support for recording login user IDs for the auditing service. The user ID is attached to the audit records generated from the user's session.

All users of openssh should upgrade to these updated packages, which contain backported patches to resolve these issues.

An information disclosure vulnerability has been found in the SSH server. When the GSSAPIAuthentication option was enabled, the SSH server could send GSSAPI credentials even to users who attempted to log in with a method other than GSSAPI. This could inadvertently expose these credentials to an untrusted user.

Please note that this does not affect the default configuration of the SSH server.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

セキュリティーの問題、バグを修正し、監査用のログインユーザー ID の記録サポートを追加する更新済みの openssh パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。

OpenSSH が GSSAPI 認証情報の委任を処理する方法でエラーが発見されました。 Red Hat Enterprise Linux 4 と共に配布された OpenSSH は、Kerberos のサポートに通常使用される GSSAPI ユーザー認証のサポートを含みます。GSSAPI が有効とされている OpenSSH インストーラーでは、この欠陥により、GSSAPI 以外のメソッドを使用して認証されたユーザーが、GSSAPI 認証情報で委任される可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-2798 の識別名を割り当てています。

さらに以下のバグが対処されました：

非デフォルトグループセットで root ユーザーから発行された ssh コマンドは不適切な障害を起こしていました。

複数の X クライアントが接続に転送され、クライアントセッションが終了した場合、sshd デーモンはクライアント接続を適切に終了できない可能性があります。

Ipv4 アドレスファミリーのポートが既にバインドされている場合、sshd デーモンは X 転送の Ipv6 アドレスファミリーにのみバインドさせることができます。X 転送はそれらの場合、機能しません。

この更新により、監査サービス用のログインユーザー ID の記録サポートが追加されます。ユーザー ID は、ユーザーのセッションから生成された監査記録に結びつけられています。

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

根据其标题，远程主机上安装的 OpenSSH 的版本包含下列漏洞：

  - 当对同一个会话发出多个转发请求，或当 X11 监听器在会话离开后被孤立时，X11 转发可能被无意启用。(CVE-2005-2797)

  - 如果“GSSAPIDelegateCredentials”已启用，GSSAPI 凭据可授权给使用除 GSSAPI 身份验证以外的方式登录的用户。(CVE-2005-2798)

  - 尝试以非现有用户身份登录将导致身份验证进程挂起，攻击者可利用此漏洞，枚举有效的用户帐户。
    只有 Mac OS X 10.4.x 上的 OpenSSH 会受影响。
    (CVE-2006-0393)

  - 重复尝试以非现有用户身份登录可导致服务拒绝。
    只有 Mac OS X 10.4.x 上的 OpenSSH 会受影响。
    (CVE-2006-0393)

更新后的 openssh 程序包修复了一个安全问题和若干缺陷并添加了对记录用于审计的登录用户 ID 的支持，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。

在 OpenSSH 处理 GSSAPI 凭据委派的方式中发现了一个错误。随 Red Hat Enterprise Linux 4 分发的 OpenSSH 包含对 GSSAPI 用户认证的支持，通常用于支持 Kerberos。在启用了 GSSAPI 的 OpenSSH 安装上，此缺陷可允许向使用 GSSAPI 以外的方法成功认证的用户委派 GSSAPI 凭据。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-2798。

此外，还解决了以下缺陷：

设置了非默认群组的根用户发起 ssh 命令时，该命令错误地失败。

通过客户端连接转发多种 X 客户端且客户端会话退出时，sshd 后台程序可无法正确关闭该连接。

如果已绑定 IPv4 地址系列上的端口，则 sshd 后台程序仅可在 IPv6 地址系列上绑定以进行 X 转发。X 转发在此类情况下不会正常工作。

此更新还添加对记录用于审计服务的登录用户 ID 的支持。用户 ID 附在从用户会话中生成的审计记录中。

所有 openssh 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openssh 套件，可修正一個安全性問題、多個錯誤，並新增記錄登入使用者 ID 以供稽核的支援。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。

在 OpenSSH 處理 GSSAPI 認證委派的方式中發現一個錯誤。隨 Red Hat Enterprise Linux 4 發佈的 OpenSSH 內含 GSSAPI 使用者驗證支援，一般可用於支援 Kerberos。在已啟用 GSSAPI 的 OpenSSH 安裝項目中，此瑕疵可允許使用非 GSSAPI 方式成功通過驗證的使用者，獲得委派而取得 GSSAPI 認證。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-2798 指派給此問題。

另外，下列錯誤已解決：

root 使用者以非預設的群組設定發出 ssh 命令時，其會不正確執行而失敗。

若透過連線轉寄多個 X 用戶端，且用戶端工作階段已結束，sshd 程序可能無法正確關閉用戶端連線。

若 IPv4 位址家族上的連接埠已繫結，則 sshd 程序只能繫結至用於 X 轉送的 IPv6 位址家族。X 轉送無法在此類情況下運作。

此更新也新增了基於稽核服務目的而記錄登入使用者 ID 的支援。使用者 ID 會附加至使用者工作階段所產生的稽核記錄。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

バナーによると、リモートホストにインストールされているバージョンの OpenSSH には、以下の脆弱性があります。

  - X11 の転送は、複数の転送リクエストが同一セッションで行われた場合、またはセッションが終了した後に X11 リスナーが孤立した場合に、不意に有効になることがあります。（CVE-2005-2797）

  - GSSAPI 認証情報は、「GSSAPIDelegateCredentials」が有効な場合、GSSAPI 認証以外を使ってログインするユーザーに委任されることがあります。（CVE-2005-2798）

  - 実在しないユーザーとしてログインしようとすると、認証プロセスがハングアップし、有効なユーザーアカウントを列挙するために悪用されることがあります。
    Mac OS X 10.4.X の OpenSSH のみが影響を受けます。
    （CVE-2006-0393）

  - 実在しないユーザーとして繰り返しログインしようとすると、サービス拒否を引き起こすことがあります。
    Mac OS X 10.4.X の OpenSSH のみが影響を受けます。
    （CVE-2006-0393）

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

根據其標題，遠端主機上安裝的 OpenSSH 版本具有以下弱點：

  - 當同一個工作階段提出多個轉寄要求時，或是 X11 接聽程式在工作階段結束後遭孤立時，可能會意外啟用 X11 轉寄。(CVE-2005-2797)

  - 若已啟用「GSSAPIDelegateCredentials」，GSSAPI 憑證可能會委派給使用 GSSAPI 驗證以外方式登入的使用者。(CVE-2005-2798)

  - 若試圖以不存在的使用者身分登入，會導致驗證程序懸置，攻擊者可利用此弱點来列舉有效的使用者帳戶。
    僅 OpenSSH on Mac OS X 10.4.x 會受到影響。
    (CVE-2006-0393)

  - 若多次試圖以不存在的使用者身分登入，可導致拒絕服務。
    僅 OpenSSH on Mac OS X 10.4.x 會受到影響。
    (CVE-2006-0393)

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

リモートホストで実行されている 1 つ以上の Juniper NSM サーバーのバージョンによると、これは、複数の脆弱性に脆弱な可能性があります。それらの中の最悪のものでは、認証されたユーザーがサービス拒否状態を発生させたり、任意のコードを実行したりする可能性があります。

根據遠端主機上執行的一或多個 Juniper NSM 伺服器版本，其可能受到多個弱點影響，其中最糟的情況會允許經驗證的使用者觸發拒絕服務情形或執行任意程式碼。

根据远程主机上运行的一个或多个 Juniper NSM 服务器的版本，它可能受到多种漏洞的影响，其中最严重的漏洞可允许经过认证的用户触发拒绝服务情况或执行任意代码。

s700_800 11.04 Virtualvault 4.6 OpenSSH update : 

A potential security vulnerability has been identified with HP-UX running Secure Shell. The vulnerability could be remotely exploited to allow a remote unauthorized user to create a Denial of Service (DoS).

According to the version of one or more Juniper NSM servers running on the remote host, it is potentially vulnerable to multiple vulnerabilities, the worst of which may allow an authenticated user to trigger a denial of service condition or execute arbitrary code.

According to its banner, the version of OpenSSH installed on the remote host has the following vulnerabilities :

  - X11 forwarding may be enabled unintentionally when     multiple forwarding requests are made on the same session,     or when an X11 listener is orphaned after a session goes     away. (CVE-2005-2797)

  - GSSAPI credentials may be delegated to users who     log in using something other than GSSAPI authentication     if 'GSSAPIDelegateCredentials' is enabled. (CVE-2005-2798)

  - Attempting to log in as a nonexistent user causes     the authentication process to hang, which could     be exploited to enumerate valid user accounts.
    Only OpenSSH on Mac OS X 10.4.x is affected.
    (CVE-2006-0393)

  - Repeatedly attempting to log in as a nonexistent     user could result in a denial of service.
    Only OpenSSH on Mac OS X 10.4.x is affected.
    (CVE-2006-0393)

The remote Redhat Enterprise Linux 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2005:527 advisory.

    OpenSSH is OpenBSD's SSH (Secure SHell) protocol implementation.

    An error in the way OpenSSH handled GSSAPI credential delegation was     discovered. OpenSSH as distributed with Red Hat Enterprise Linux 4 contains     support for GSSAPI user authentication, typically used for supporting     Kerberos. On OpenSSH installations which have GSSAPI enabled, this flaw     could allow a user who sucessfully authenticates using a method other than     GSSAPI to be delegated with GSSAPI credentials. The Common Vulnerabilities     and Exposures project (cve.mitre.org) has assigned the name CAN-2005-2798     to this issue.

    Additionally, the following bugs have been addressed:

    The ssh command incorrectly failed when it was issued by the root user with     a non-default group set.

    The sshd daemon could fail to properly close the client connection if     multiple X clients were forwarded over the connection and the client     session exited.

    The sshd daemon could bind only on the IPv6 address family for X forwarding     if the port on IPv4 address family was already bound. The X forwarding did     not work in such cases.

    This update also adds support for recording login user IDs for the auditing     service. The user ID is attached to the audit records generated from the     user's session.

    All users of openssh should upgrade to these updated packages, which     contain backported patches to resolve these issues.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

s700_800 11.04 Virtualvault 4.7 OpenSSH update : 

A potential security vulnerability has been identified with HP-UX running Secure Shell. The vulnerability could be remotely exploited to allow a remote unauthorized user to create a Denial of Service (DoS).

The remote host is running a version of OpenSSH which is vulnerable to a flaw in the way that it handles GSSAPI authentication.  Specifically, if GSSAPI is enabled and 'GSSAPIDelegateCredentials' is enabled, an attacker may gain access to GSSAPI credentials.

Note: NNM has solely relied on the banner of the SSH client to perform this check. Any backported patches or workarounds such as recompiling or edited configurations are not observable through the banner.  

The installed version of OpenSSH is prior to 4.2 and is affected by the following vulnerabilities:

 - X11 forwarding may be enabled unintentionally when multiple forwarding requests are made on the same session, or when an X11 listener is orphaned after a session goes away. (CVE-2005-2797)
 - GSSAPI credentials may be delegated to users who log in using something other than GSSAPI authentication if 'GSSAPIDelegateCredentials' is enabled. (CVE-2005-2798)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67028	CentOS 4 : openssh (CESA-2005:527)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
20626	Ubuntu 4.10 / 5.04 : openssh vulnerability (USN-209-1)	Nessus	Ubuntu Local Security Checks	2006/1/15	2021/1/19	medium
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
67028	CentOS 4：openssh（CESA-2005:527）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
19592	OpenSSH < 4.2 多种漏洞	Nessus	Misc.	2005/9/7	2024/3/27	low
67028	CentOS 4：openssh (CESA-2005:527)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67028	CentOS 4 : openssh (CESA-2005:527)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
19592	OpenSSH < 4.2 の複数の脆弱性	Nessus	Misc.	2005/9/7	2024/3/27	low
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
19592	OpenSSH < 4.2 多種弱點	Nessus	Misc.	2005/9/7	2024/3/27	low
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
69872	Juniper NSM Servers < 2012.1 の複数の脆弱性	Nessus	Misc.	2013/9/13	2022/4/11	high
69872	Juniper NSM Servers < 2012.1 多個弱點	Nessus	Misc.	2013/9/13	2022/4/11	high
69872	Juniper NSM 服务器 < 2012.1 多种漏洞	Nessus	Misc.	2013/9/13	2022/4/11	high
21714	HP-UX PHSS_34567 : HP-UX Secure Shell Remote Denial of Service (DoS) (HPSBUX02090 SSRT051058 rev.2)	Nessus	HP-UX Local Security Checks	2006/6/16	2021/1/11	high
69872	Juniper NSM Servers < 2012.1 Multiple Vulnerabilities	Nessus	Misc.	2013/9/13	2022/4/11	high
19592	OpenSSH < 4.2 Multiple Vulnerabilities	Nessus	Misc.	2005/9/7	2024/3/27	low
19990	RHEL 4 : openssh (RHSA-2005:527)	Nessus	Red Hat Local Security Checks	2005/10/11	2024/11/4	medium
21713	HP-UX PHSS_34566 : HP-UX Secure Shell Remote Denial of Service (DoS) (HPSBUX02090 SSRT051058 rev.2)	Nessus	HP-UX Local Security Checks	2006/6/16	2021/1/11	high
3205	OpenSSH < 4.2p1 GSSAPI Authentication Credential Escalation	Nessus Network Monitor	SSH	2005/9/6	2019/3/6	medium
701166	OpenSSH < 4.2 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2019/8/21	2019/8/21	medium

检测

插件搜索

medium

medium

critical

medium

critical

low

medium

medium

low

critical

low

critical

high

high

high

high

high

low

medium

high

medium

medium