远程主机上安装的 Junos OS 版本受到 JSA11169 公告中提及的多个漏洞的影响。

  - 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 内有一个未受信任的搜索路径漏洞，这使得远程攻击者可通过利用对已转发代理套接字的控制，来执行任意本地 PKCS#11 模块。
    (CVE-2016-10009)

  - 在低于 7.4 的 OpenSSH 版本中，如果未使用权限分离，sshd 会将转发的 Unix 域套接字创建为根文件，本地用户或可利用此漏洞，通过不明向量获取权限；此问题与 serverloop.c 相关。(CVE-2016-10010)

  - 在低于 7.4 的 OpenSSH 中，sshd 的 authfile.c 未妥当考虑 realloc 对缓冲区内容的影响，这使得本地攻击者能够利用对权限分离子进程的访问权限，来取得敏感的私钥信息。(CVE-2016-10011)

  - 在低于 7.4 的 OpenSSH 版本中，sshd 中的共享内存管理器（与预身份验证压缩相关联）无法确保所有编译器执行边界检查，本地用户或可借助此漏洞，利用其对沙盒化权限分离进程的访问权限来获取权限；此漏洞与 m_zback 和 m_zlib 数据结构相关。(CVE-2016-10012)

  - 在低于 7.4 的 OpenSSH 版本中，远程攻击者可利用 sshd，通过失序的 NEWKEYS 消息造成拒绝服务（空指针取消引用和后台程序崩溃），Honggfuzz 即为一例；此漏洞与 kex.c 和 packet.c 相关。(CVE-2016-10708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程主机上运行的 OpenSSH 版本早于 7.4。因而会受到多个漏洞的影响：- 由于从受信任白名单外的路径加载 PKCS#11 模块，ssh-agent 中存在缺陷。本地攻击者可利用此问题，利用构建的请求，并借助代理转发，加载恶意模块，以执行任意代码。为利用此漏洞，攻击者需要控制转发的代理套接字（运行 sshd 服务器的主机上），并具有写入运行 ssh-agent 之主机的文件系统的能力。(CVE-2016-10009) - 无论何时禁用权限分离，由于以“根”权限创建转发的 Unix 域套接字，sshd 中存在缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2016-10010) - 读取密钥时，由于将密钥内容泄露给权限分离子进程，sshd 中的 realloc() 函数内存在信息泄露漏洞。本地攻击者可能会利用此问题，泄露敏感密钥内容。请注意，正常大小的密钥实践中尚未发现此等泄露问题，子进程的泄露亦未导致向非特权用户直接暴露密钥内容。(CVE-2016-10011) - 由于一些优化编译器取消边界检查，以及在禁用预认证压缩时，内存管理器遭到不正确的访问，在 sshd 中，已预验证的压缩支持所使用的共享内存管理器内存在缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2016-10012) - 处理 KEXINIT 消息时，sshd 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过发送多个 KEXINIT 消息，造成每次连接消耗的内存多达 128MB。- 由于 AllowUser 和 DenyUsers 指令在配置加载时间，未正确验证地址范围，sshd 中存在缺陷。本地攻击者可利用此问题，通过无效 CIDR 地址范围，获得受限区域的访问权。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Robert Swiecki 发现 OpenSSH 未能正确处理某些消息。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10708)

发现 OpenSSH 未能正确处理某些请求。
攻击者可能利用此问题访问敏感信息。(CVE-2018-15473)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 F5 Networks BIG-IP 版本低于 14.1.0。因此，它受到 K32485746 公告中提及的一个漏洞影响。

    在低于 7.4 的 OpenSSH 版本中，远程攻击者可利用 sshd，通过失序的 NEWKEYS 消息造成拒绝服务（空指针取消引用和后台程序崩溃），Honggfuzz 即为一例；此漏洞与 kex.c 和 packet.c 相关。(CVE-2016-10708) 此漏洞会使远端攻击者中断服务。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 7.4 的 OpenSSH 版本中，远程攻击者可利用 sshd，通过失序的 NEWKEYS 消息造成拒绝服务（空指针取消引用和后台程序崩溃），Honggfuzz 即为一例；此漏洞与 kex.c 和 packet.c 相关。(CVE-2016-10708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

openssh 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。下列程序包已升级到更高的上游版本：openssh (7.4p1)。(BZ#1341754) 安全修复：* OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2029 公告中提及的多个漏洞的影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    下列程序包已升级到更高的上游版本：openssh (7.4p1)。(BZ#1341754)

    安全修复：

    * OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。
    未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210)

    * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515)

    * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。
    (CVE-2016-10009)

    * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011)

    * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可能已经被某些编译器优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012)

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 OpenSSH 容易受到乱序 NEWKEYS 消息的影响，可致使后台程序崩溃，从而导致拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在版本 1:6.0p1-4+deb7u7 中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148681	Juniper Junos OS 多个漏洞 (JSA11169)	Nessus	Junos Local Security Checks	2021/4/15	2023/7/20	high
96151	OpenSSH < 7.4 Multiple Vulnerabilities	Nessus	Misc.	2016/12/27	2024/3/27	high
118795	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：OpenSSH 漏洞 (USN-3809-1)	Nessus	Ubuntu Local Security Checks	2018/11/7	2024/8/27	medium
132548	F5 网络 BIG-IP：OpenSSH 漏洞 (K32485746)	Nessus	F5 Networks Local Security Checks	2019/12/31	2024/12/12	high
219239	Linux Distros 未修补的漏洞: CVE-2016-10708	Nessus	Misc.	2025/3/4	2025/3/4	high
102751	CentOS 7 : openssh (CESA-2017:2029)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
102112	RHEL 7：openssh (RHSA-2017:2029)	Nessus	Red Hat Local Security Checks	2017/8/2	2025/3/15	high
106407	Debian DLA-1257-1：openssh 安全更新	Nessus	Debian Local Security Checks	2018/1/29	2021/1/11	high

检测

插件搜索

high

high

medium

high

high

high

high

high