已发现 OpenSSH 客户端未正确验证 DNS SSHFP 记录。恶意服务器可利用此缺陷强制连接客户端以跳过 DNS SSHFP 记录检查，并要求用户对 DNS SSHFP 记录执行手动主机验证。
(CVE-2014-2653)

已发现在 Kerberos 环境中使用 OpenSSH 时，只要经认证的远程用户位于另一用户的 ~/.k5users 文件中，则可允许以该用户的身份进行登录，这可绕过预期的认证限制。(CVE-2014-9278)

openssh 程序包已升级到上游版本 6.6.1，其提供了对之前版本的多项缺陷补丁和增强。

缺陷补丁：

- 当使用 syslog 实用工具进行记录时需要现有的 /dev/log 套接字，这对于所有基于用户主目录的 chroot 环境来说都不可能实现。因此，当内部 sftp 子系统中没有 /dev/log 时，不会在 chroot 安装中记录 sftp 命令。通过此更新，openssh 得到了增强，以用于检测是否存在 /dev/log。如果不存在 /dev/log，chroot 环境中的进程将使用其主进程来进行记录。

- 主机名称的缓冲区大小限制为 64 字节。
 因此，当主机名称长度达到或超过 64 字节时， ssh-keygen 实用工具将运行失败。增加了缓冲区大小以修复此缺陷， ssh-keygen 不会再在上述情况下失败。

- 标题消息中的非 ASCII 字符已由其八进制表示形式替换，从而防止终端重新编程攻击。结果导致包含 UTF-8 字符串的标题无法在客户端上正确显示。通过此更新，将根据 RFC 3454 处理标题消息，删除了控制字符，并且现在可以正确显示包含 UTF-8 字符串的标题。

- Scientific Linux 使用在多个会话间共享的持久性 Kerberos 凭据缓存。之前，GSSAPICleanupCredentials 选项默认设为“是”。因此，注销时删除 Kerberos 缓存可能会删除其他会话的无关凭据，这可导致系统不可用。为修复此缺陷，GSSAPICleanupCredentials 默认设为“否”。

- /etc/ssh/moduli 文件的访问权限设为 0600，其严格程度过高。通过此更新， /etc/ssh/moduli 的权限已更改为 0644，以使访问文件变得更加容易。

- 由于 KRB5CCNAME 变量被截断，因此使用启用了 Kerberos 的 SSH 连接登录之后无法找到 Kerberos 票证缓存。修改了底层源代码以修复此缺陷， Kerberos 认证可在上述情况下按预期工作。

增强：

- 配置了 sshd 后台程序以强制建立内部 SFTP 会话时，使用的是非 SFTP 连接，相应的消息将记录到 /var/log/secure 文件中。

- sshd-keygen 服务使用 sshd.service 单元文件中的“ExecStartPre=-/usr/sbin/sshd-keygen”选项运行。通过此更新，添加了单独的 sshd-keygen.service 单元文件， sshd.service 也已调整为需要 sshd-keygen.service。

更新后的 openssh 程序包修复了两个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

已发现 OpenSSH 客户端未正确验证 DNS SSHFP 记录。恶意服务器可利用此缺陷强制连接客户端以跳过 DNS SSHFP 记录检查，并要求用户对 DNS SSHFP 记录执行手动主机验证。
(CVE-2014-2653)

已发现在 Kerberos 环境中使用 OpenSSH 时，只要经认证的远程用户位于另一用户的 ~/.k5users 文件中，则可允许以该用户的身份进行登录，这可绕过预期的认证限制。(CVE-2014-9278)

openssh 程序包已升级到上游版本 6.6.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1059667)

缺陷补丁：

* 当使用 syslog 实用工具进行记录时需要现有的 /dev/log 套接字，这对于所有基于用户主目录的 chroot 环境来说都不可能实现。因此，当内部 sftp 子系统中没有 /dev/log 时，不会在 chroot 安装中记录 sftp 命令。通过此更新，openssh 得到了增强，以用于检测是否存在 /dev/log。如果不存在 /dev/log，chroot 环境中的进程将使用其主进程来进行记录。
(BZ#1083482)

* 主机名称的缓冲区大小限制为 64 字节。因此，当主机名称长度达到或超过 64 字节时， ssh-keygen 实用工具将运行失败。增加了缓冲区大小以修复此缺陷， ssh-keygen 不会再在上述情况下失败。
(BZ#1097665)

* 标题消息中的非 ASCII 字符已由其八进制表示形式替换，从而防止终端重新编程攻击。结果导致包含 UTF-8 字符串的标题无法在客户端上正确显示。通过此更新，将根据 RFC 3454 处理标题消息，删除了控制字符，并且现在可以正确显示包含 UTF-8 字符串的标题。(BZ#1104662)

* Red Hat Enterprise Linux 使用在多个会话间共享的持久性 Kerberos 凭据缓存。之前，GSSAPICleanupCredentials 选项默认设为“是”。
因此，注销时删除 Kerberos 缓存可能会删除其他会话的无关凭据，这可导致系统不可用。为修复此缺陷，GSSAPICleanupCredentials 默认设为“否”。(BZ#1134447)

* /etc/ssh/moduli 文件的访问权限设为 0600，其严格程度过高。通过此更新， /etc/ssh/moduli 的权限已更改为 0644，以使访问文件变得更加容易。(BZ#1134448)

* 由于 KRB5CCNAME 变量被截断，因此使用启用了 Kerberos 的 SSH 连接登录之后无法找到 Kerberos 票证缓存。修改了底层源代码以修复此缺陷， Kerberos 认证可在上述情况下按预期工作。(BZ#1161173)

增强：

* 配置了 sshd 后台程序以强制建立内部 SFTP 会话时，使用的是非 SFTP 连接，相应的消息将记录到 /var/log/secure 文件中。(BZ#1130198)

* sshd-keygen 服务使用 sshd.service 单元文件中的“ExecStartPre=-/usr/sbin/sshd-keygen”选项运行。通过此更新，添加了单独的 sshd-keygen.service 单元文件， sshd.service 也已调整为需要 sshd-keygen.service。(BZ#1134997)

建议 openssh 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

来自 Red Hat 安全公告 2015:0425：

更新后的 openssh 程序包修复了两个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

已发现 OpenSSH 客户端未正确验证 DNS SSHFP 记录。恶意服务器可利用此缺陷强制连接客户端以跳过 DNS SSHFP 记录检查，并要求用户对 DNS SSHFP 记录执行手动主机验证。
(CVE-2014-2653)

已发现在 Kerberos 环境中使用 OpenSSH 时，只要经认证的远程用户位于另一用户的 ~/.k5users 文件中，则可允许以该用户的身份进行登录，这可绕过预期的认证限制。(CVE-2014-9278)

openssh 程序包已升级到上游版本 6.6.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1059667)

缺陷补丁：

* 当使用 syslog 实用工具进行记录时需要现有的 /dev/log 套接字，这对于所有基于用户主目录的 chroot 环境来说都不可能实现。因此，当内部 sftp 子系统中没有 /dev/log 时，不会在 chroot 安装中记录 sftp 命令。通过此更新，openssh 得到了增强，以用于检测是否存在 /dev/log。如果不存在 /dev/log，chroot 环境中的进程将使用其主进程来进行记录。
(BZ#1083482)

* 主机名称的缓冲区大小限制为 64 字节。因此，当主机名称长度达到或超过 64 字节时， ssh-keygen 实用工具将运行失败。增加了缓冲区大小以修复此缺陷， ssh-keygen 不会再在上述情况下失败。
(BZ#1097665)

* 标题消息中的非 ASCII 字符已由其八进制表示形式替换，从而防止终端重新编程攻击。结果导致包含 UTF-8 字符串的标题无法在客户端上正确显示。通过此更新，将根据 RFC 3454 处理标题消息，删除了控制字符，并且现在可以正确显示包含 UTF-8 字符串的标题。(BZ#1104662)

* Red Hat Enterprise Linux 使用在多个会话间共享的持久性 Kerberos 凭据缓存。之前，GSSAPICleanupCredentials 选项默认设为“是”。
因此，注销时删除 Kerberos 缓存可能会删除其他会话的无关凭据，这可导致系统不可用。为修复此缺陷，GSSAPICleanupCredentials 默认设为“否”。(BZ#1134447)

* /etc/ssh/moduli 文件的访问权限设为 0600，其严格程度过高。通过此更新， /etc/ssh/moduli 的权限已更改为 0644，以使访问文件变得更加容易。(BZ#1134448)

* 由于 KRB5CCNAME 变量被截断，因此使用启用了 Kerberos 的 SSH 连接登录之后无法找到 Kerberos 票证缓存。修改了底层源代码以修复此缺陷， Kerberos 认证可在上述情况下按预期工作。(BZ#1161173)

增强：

* 配置了 sshd 后台程序以强制建立内部 SFTP 会话时，使用的是非 SFTP 连接，相应的消息将记录到 /var/log/secure 文件中。(BZ#1130198)

* sshd-keygen 服务使用 sshd.service 单元文件中的“ExecStartPre=-/usr/sbin/sshd-keygen”选项运行。通过此更新，添加了单独的 sshd-keygen.service 单元文件， sshd.service 也已调整为需要 sshd-keygen.service。(BZ#1134997)

建议 openssh 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 openssh-latest 程序包：- OpenSSH 4.2p1 中的 scp 允许攻击者通过包含 shell 元字符或空间（扩展两次）的文件名执行任意命令。(CVE-2006-0225) - 当使用版本 1 SSH 协议时，低于 4.4 的 OpenSSH 版本的 sshd 允许远程攻击者通过包含重复块的 SSH 数据包造成拒绝服务（CPU 消耗），该问题未由 CRC 补偿攻击检测器适当处理。(CVE-2006-4924) - 低于 4.4 版本的 OpenSSH 中的信号处理程序争用条件允许远程攻击者造成拒绝服务（崩溃），并且如果启用 GSSAPI 身份验证，可能通过导致双重释放的不明向量执行任意代码。(CVE-2006-5051) - 在版本低于 4.5 的 OpenSSH 中，sshd 权限分离监测器中的不明漏洞造成身份验证成功的较弱验证，从而允许攻击者绕过身份验证。注意：截至 20061108，据信只有利用无特权进程中的漏洞（尚不存在）才能利用此问题。(CVE-2006-5794) - 在 OpenSSH 4.3p2 （如在 Fedora Core 6 和可能在其他系统中所用）中，linux_audit_record_event 函数的不明漏洞允许远程攻击者通过构造的用户名将任意字符写入到审计日志。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2007-3102) - (1) sftp-glob.c 的 remote_glob 函数和 (2) OpenSSH 5.8 及较早版本中的 process_put 函数（如 FreeBSD 7.3 和 8.1、NetBSD 5.0.2、OpenBSD 4.7 和其他产品所用）允许经过身份验证的远程用户通过构造的不匹配任何路径名的 glob 表达式造成拒绝服务（CPU 和内存消耗），如 sftp daemon 的 SSH_FXP_STAT 请求中的 glob 表达式所示，这是一个不同于 CVE-2010-2632 的漏洞。(CVE-2010-4755) - 在 OpenSSH 6.1 之前的默认配置在建立 TCP 连接和完成登录之间强制设定固定时间限制，更易于远程攻击者通过定期进行许多新 TCP 连接造成拒绝服务（connection-slot 耗尽）。(CVE-2010-5107) - 发现 OpenSSH 未正确处理某些带有通配符字符的 AcceptEnv 参数值。远程攻击者可利用此缺陷绕过预期的环境变量限制。(CVE-2014-2532) - 发现 OpenSSH 客户端未正确验证 DNS SSHFP 记录。恶意服务器可利用此缺陷强制连接客户端以跳过 DNS SSHFP 记录检查，并要求用户对 DNS SSHFP 记录执行手动主机验证。(CVE-2014-2653) - 已发现当 OpenSSH 用于 Kerberos 环境时，经过身份验证的远程用户可以不同的用户身份登录（如果其列于该用户的 ~/.k5users 文件中），可能造成绕过预期身份验证限制。(CVE-2014-9278) - 已经发现 OpenSSH sshd daemon 未检查重复的键盘交互认证方式列表。远程攻击者可利用此缺陷绕过 MaxAuthTries 限制，从而更容易执行密码猜测攻击。(CVE-2015-5600) - 已发现 OpenSSH sshd 守护进程在运行登录程序之前，会获取 PAM 环境设置。在 UseLogin=yes 的配置，以及已配置为读取用户环境设置的 pam_env PAM 模块中，本地用户可利用此缺陷以根用户身份执行任意代码。(CVE-2015-8325) - 在实施 OpenSSH 客户端漫游功能的方式中发现信息泄露缺陷。恶意服务器可能利用此缺陷泄露成功认证的 OpenSSH 客户端的部分内存（可能包含 SSH 私钥）。(CVE-2016-0777) - 在 OpenSSH 中发现访问缺陷；OpenSSH 客户端未正确处理不受信任的 X11 转发生成认证 cookie 的失败。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908) - OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82258	Scientific Linux 安全更新：SL7.x（x86_64）中的 openssh	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
81894	CentOS 7：openssh (CESA-2015:0425)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
81635	RHEL 7：openssh (RHSA-2015:0425)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
81725	Oracle Linux 7：openssh (ELSA-2015-0425)	Nessus	Oracle Linux Local Security Checks	2015/3/10	2024/10/22	critical
127415	NewStart CGSL MAIN 4.05：openssh-latest 多个漏洞 (NS-SA-2019-0146)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical

检测

插件搜索

medium

medium

medium

critical

critical