根据其标题，远程主机上运行的 OpenSSH 版本早于 5.9。这些版本受到多种拒绝服务漏洞的影响：

- gss-serv.c 'ssh_gssapi_parse_ename' 函数中存在一个拒绝服务漏洞。如果启用 gssapi-with-mic 来通过特定长度字段中的大值造成拒绝服务情况，远程攻击者可能触发此漏洞。
 (CVE-2011-5000)

- 在 FreeBSD、NetBSD、OpenBSD 和其他产品上，经认证的远程攻击者可利用 remote_glob() 和 process_put() 函数来造成拒绝服务（CPU 与内存消耗）。
 (CVE-2010-4755)

来自 Red Hat 安全公告 2012:0884：

更新后的 openssh 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

在 OpenSSH GSSAPI 认证实现中发现了拒绝服务缺陷。经过认证的远程用户可利用此缺陷导致 OpenSSH 服务器后台程序 (sshd) 使用过量内存，从而造成拒绝服务。默认已启用 GSSAPI 认证（“/etc/ssh/sshd_config”中为“GSSAPIAuthentication yes”）。(CVE-2011-5000)

这些更新后的 openssh 程序包还提供以下缺陷的补丁：

* 如果启用了 IPv6 且参数 X11UseLocalhost 设置为“no”，则 SSH X11 转发失败。结果，用户不能设置 X 转发。此更新修复了 sshd 和 ssh，所以可以正确绑定 IPv6 协议的端口。因此，X11 转发现在可以正常支持 IPv6。(BZ#732955)

* 运行压力测试时，OOM killer 终止 sshd 后台程序。结果，用户不能登录。通过此更新，sshd 后台程序将其 oom_adj 值设置为 -17。因此，sshd 不被 OOM killer 选择，而用户可以登录以解决内存问题。(BZ#744236)

* 如果为 SSH 服务器配置了包含反斜线字符的标题，客户端将再使用一个“\”字符为其转义，所以该标题打印双反斜线。已应用上游修补程序以修正此问题，所以 SSH 标题现在可以正常显示。(BZ#809619)

此外，这些更新后的 openssh 程序包还提供以下增强：

* 以前，SSH 允许多种认证方法，而其中只有一种才是成功登录所需的。SSH 现在可以设置为需要多种认证方法。例如，要登录启用了 SSH 的计算机，必须同时输入密码和公钥。可以在 /etc/ssh/sshd_config 文件中配置 RequiredAuthentications1 和 RequiredAuthentications2 选项以指定成功登录所需的认证。例如，要为 SSH 版本 2 设置密钥和密码认证，请输入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

有关上述 /etc/ssh/sshd_config 选项的更多信息，请参阅 sshd_config 手册页。(BZ#657378)

* 以前，OpenSSH 只能将高级加密标准新指令 (AES-NI) 指令集用于 AES 密码块链接 (CBC) 密码。此更新增加了 OpenSSH 中对计数器 (CTR) 模式加密的支持，所以 AES-NI 指令集现在也可以有效地用于 AES CTR 密码。(BZ#756929)

* 在此更新之前，特权分离 (privsep) 期间非特权从 sshd 进程作为 sshd_t 上下文运行。sshd_t 是用于运行 sshd 后台程序的 SELinux 上下文。假设非特权从进程以用户的 UID 运行，则适合在用户的 SELinux 上下文下运行该进程，而不是在特权 sshd_t 上下文下运行。通过此更新，非特权从进程现在以用户的上下文运行，而不是以 sshd_t 上下文运行，以满足特权分离的原则。非特权进程（可能对安全威胁更敏感）现在在用户的 SELinux 上下文下运行。
(BZ#798241)

建议用户升级这些更新后的 openssh 程序包，其中包含用于解决这些问题的向后移植的修补程序并添加这些增强。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

更新后的 openssh 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

在 OpenSSH GSSAPI 认证实现中发现了拒绝服务缺陷。经过认证的远程用户可利用此缺陷导致 OpenSSH 服务器后台程序 (sshd) 使用过量内存，从而造成拒绝服务。默认已启用 GSSAPI 认证（“/etc/ssh/sshd_config”中为“GSSAPIAuthentication yes”）。(CVE-2011-5000)

这些更新后的 openssh 程序包还提供以下缺陷的补丁：

* 如果启用了 IPv6 且参数 X11UseLocalhost 设置为“no”，则 SSH X11 转发失败。结果，用户不能设置 X 转发。此更新修复了 sshd 和 ssh，所以可以正确绑定 IPv6 协议的端口。因此，X11 转发现在可以正常支持 IPv6。(BZ#732955)

* 运行压力测试时，OOM killer 终止 sshd 后台程序。结果，用户不能登录。通过此更新，sshd 后台程序将其 oom_adj 值设置为 -17。因此，sshd 不被 OOM killer 选择，而用户可以登录以解决内存问题。(BZ#744236)

* 如果为 SSH 服务器配置了包含反斜线字符的标题，客户端将再使用一个“\”字符为其转义，所以该标题打印双反斜线。已应用上游修补程序以修正此问题，所以 SSH 标题现在可以正常显示。(BZ#809619)

此外，这些更新后的 openssh 程序包还提供以下增强：

* 以前，SSH 允许多种认证方法，而其中只有一种才是成功登录所需的。SSH 现在可以设置为需要多种认证方法。例如，要登录启用了 SSH 的计算机，必须同时输入密码和公钥。可以在 /etc/ssh/sshd_config 文件中配置 RequiredAuthentications1 和 RequiredAuthentications2 选项以指定成功登录所需的认证。例如，要为 SSH 版本 2 设置密钥和密码认证，请输入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

有关上述 /etc/ssh/sshd_config 选项的更多信息，请参阅 sshd_config 手册页。(BZ#657378)

* 以前，OpenSSH 只能将高级加密标准新指令 (AES-NI) 指令集用于 AES 密码块链接 (CBC) 密码。此更新增加了 OpenSSH 中对计数器 (CTR) 模式加密的支持，所以 AES-NI 指令集现在也可以有效地用于 AES CTR 密码。(BZ#756929)

* 在此更新之前，特权分离 (privsep) 期间非特权从 sshd 进程作为 sshd_t 上下文运行。sshd_t 是用于运行 sshd 后台程序的 SELinux 上下文。假设非特权从进程以用户的 UID 运行，则适合在用户的 SELinux 上下文下运行该进程，而不是在特权 sshd_t 上下文下运行。通过此更新，非特权从进程现在以用户的上下文运行，而不是以 sshd_t 上下文运行，以满足特权分离的原则。非特权进程（可能对安全威胁更敏感）现在在用户的 SELinux 上下文下运行。
(BZ#798241)

建议用户升级这些更新后的 openssh 程序包，其中包含用于解决这些问题的向后移植的修补程序并添加这些增强。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

openssh 的此集中安全更新修复多种安全问题：

- 因整数溢出而导致 gssapi 中的内存耗尽。
 （bnc#756370，CVE-2011-5000）

- 强制命令选项信息泄漏（bnc#744643，CVE-2012-0814）此外，还修复了以下缺陷：

- 用户退出 ssh 会话时来自 libaudit 的 DNS 查询造成的服务器端延迟。(bnc#752354)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用 gssapi-with-mic 认证时，OpenSSH 5.8 及更早版本中 gss-serv.c 中的 ssh_gssapi_parse_ename 函数允许经认证的远程用户通过特定长度字段中的较大值造成拒绝服务（内存消耗） . 注意：在有限的情况下可能与此问题相关。 (CVE-2011-5000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201405-06 中所述漏洞的影响（OpenSSH：多种漏洞）

已在 OpenSSH 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码、造成拒绝服务情况、获得敏感信息或者绕过环境限制。
 变通方案：

目前无任何已知的变通方案。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

在 OpenSSH GSSAPI 认证实现中发现了拒绝服务缺陷。经过认证的远程用户可利用此缺陷导致 OpenSSH 服务器后台程序 (sshd) 使用过量内存，从而造成拒绝服务。默认已启用 GSSAPI 认证（“/etc/ssh/sshd_config”中为“GSSAPIAuthentication yes”）。(CVE-2011-5000)

这些更新后的 openssh 程序包还提供以下缺陷的补丁：

- 如果启用了 IPv6 且参数 X11UseLocalhost 设置为“no”，则 SSH X11 转发失败。结果，用户不能设置 X 转发。此更新修复了 sshd 和 ssh，所以可以正确绑定 IPv6 协议的端口。因此，X11 转发现在可以正常支持 IPv6。

- 运行压力测试时，OOM killer 终止 sshd 后台程序。结果，用户不能登录。通过此更新，sshd 后台程序将其 oom_adj 值设置为 -17。因此，sshd 不被 OOM killer 选择，而用户可以登录以解决内存问题。

- 如果为 SSH 服务器配置了包含反斜线字符的标题，客户端将再使用一个“\”字符为其转义，所以该标题打印双反斜线。已应用上游修补程序以修正此问题，所以 SSH 标题现在可以正常显示。

此外，这些更新后的 openssh 程序包还提供以下增强：

- 以前，SSH 允许多种认证方法，而其中只有一种是成功登录所需。
 SSH 现在可以设置为需要多种认证方法。例如，要登录启用了 SSH 的计算机，必须同时输入密码和公钥。可以在 /etc/ssh/sshd_config 文件中配置 RequiredAuthentications1 和 RequiredAuthentications2 选项以指定成功登录所需的认证。例如，要为 SSH 版本 2 设置密钥和密码认证，请输入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

有关上述 /etc/ssh/sshd_config 选项的更多信息，请参阅 sshd_config 手册页。

- 以前，OpenSSH 只能将高级加密标准新指令 (AES-NI) 指令集用于 AES 密码块链接 (CBC) 密码。此更新增加了 OpenSSH 中对计数器 (CTR) 模式加密的支持，所以 AES-NI 指令集现在也可以有效地用于 AES CTR 密码。

- 在此更新之前，特权分离 (privsep) 期间非特权从 sshd 进程作为 sshd_t 上下文运行。sshd_t 是用于运行 sshd 后台程序的 SELinux 上下文。假设非特权从进程以用户的 UID 运行，则适合在用户的 SELinux 上下文下运行该进程，而不是在特权 sshd_t 上下文下运行。通过此更新，非特权从进程现在以用户的上下文运行，而不是以 sshd_t 上下文运行，以满足特权分离的原则。
 非特权进程（可能对安全威胁更敏感）现在在用户的 SELinux 上下文下运行。

建议用户升级这些更新后的 openssh 程序包，其中包含用于解决这些问题的向后移植的修补程序并添加这些增强。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

openssh 的此集中安全更新修复了多种安全问题：

- 因整数溢出而导致 gssapi 中的内存耗尽。
 （bnc#756370，CVE-2011-5000）

- 强制命令选项信息泄漏（bnc#744643、CVE-2012-0814）

在 OpenSSH GSSAPI 认证实现中发现了拒绝服务缺陷。经过认证的远程用户可利用此缺陷导致 OpenSSH 服务器后台程序 (sshd) 使用过量内存，从而造成拒绝服务。默认已启用 GSSAPI 认证（“/etc/ssh/sshd_config”中为“GSSAPIAuthentication yes”）。(CVE-2011-5000)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17703	OpenSSH < 5.9 多种拒绝服务	Nessus	Denial of Service	2011/11/18	2024/3/27	medium
68558	Oracle Linux 6：openssh (ELSA-2012-0884)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
59594	RHEL 6：openssh (RHSA-2012:0884)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	high
64211	SuSE 11.1 安全更新：openssh（SAT 修补程序编号 6672）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
217464	Linux Distros 未修补的漏洞: CVE-2011-5000	Nessus	Misc.	2025/3/3	2025/3/3	high
73958	GLSA-201405-06：OpenSSH：多种漏洞	Nessus	Gentoo Local Security Checks	2014/5/12	2021/1/6	medium
59929	CentOS 6：openssh (CESA-2012:0884)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
61345	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
61695	SuSE 10 安全更新：openssh（ZYPP 修补程序编号 8248）	Nessus	SuSE Local Security Checks	2012/8/28	2021/1/19	low
69706	Amazon Linux AMI：openssh (ALAS-2012-99)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low

检测

插件搜索

medium

high

high

low

high

medium

low

low

low

low